MassLogger2
MassLogger .NET 2020。QUOTATION REQUEST-DTC-9-PQD-0137.JS 最大 4.4MB の難読化。供給ターゲティング。
脅威プロファイル
タイプ
Infostealer
プログラミング言語C#/.NET
C2プロトコルHTTP/SMTP
初回検出2020
標的
Kuresel
目的 / 機能
- 資格情報スティーラー+キーロガー
C2サーバー 2
| アドレス | ポート | プロトコル | ステータス | 操作 |
|---|---|---|---|---|
pentatomid.su
|
443 | HTTPS | INACTIVE | |
resented.su
|
443 | HTTPS | INACTIVE |
⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。
リサーチレポート (2)
MassLogger -- QUOTATION REQUEST-DTC-9-PQD-0137.JS 4.4MB Şirket Kodu Lure, Max JS Obfuskasyon | Orta
MassLogger 4.4MB QUOTATION REQUEST-DTC-9-PQD-0137.JS DTC sirket kodu PQD-0137 siparis. 3675 string 4.4MB.
レポートを読む →MassLogger 2 -- rckk8896011.hta 105 String, pentatomid.su + resented.su Sovyet Domainleri | Yüksek
MassLogger2 HTA dropper. pentatomid.su + resented.su (.su Sovyet TLD). 105 string minimal loader.
レポートを読む →