PurpleFox
PurpleFox SMB ワーム 2018 Genie。オープンクローローダールアー。 103.118.255.239:8888/wj/1.jpg JPEG ペイロードのカモフラージュ。 app.cc-coins.xyz。 UAC バイパス。
脅威プロファイル
タイプ
Rootkit
プログラミング言語C/C++
C2プロトコルHTTP
初回検出2018
標的
Cin/Asya
目的 / 機能
- ルートキット+マイナー
C2サーバー 2
| アドレス | ポート | プロトコル | ステータス | 操作 |
|---|---|---|---|---|
103.118.255.239
|
8888 | HTTP | INACTIVE | |
app.cc-coins.xyz
|
80 | HTTP | INACTIVE |
⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。
リサーチレポート (2)
PurpleFox -- openclaw İnstallation Lure, 103.118.255.239:8888/wj/1.jpg JPEG Payload Kamuflajı | Kritik
PurpleFox 1.6MB openclaw installation.exe oyun lure. 103.118.255.239:8888/wj/1.jpg dropper JPEG kamuflaj. app.cc-coins.xyz.
レポートを読む →PurpleFox -- 3.6MB Cinlere Yonelik MSI, Sifreleme Uzantilari, C2 Config | Yüksek
PurpleFox 3.6MB Çince dil paketi MSI kamuflajı. Şifreli uzantılar. C2 config fragmentleri.
レポートを読む →