TrickBotMultiDropper
TrickBot XMR マイナー モジュール + BrokenShield + revShell + SteamGhost インジェクションを含む多目的ドロッパー。 api.foxovsky.ru/gate/connection.php TrickBot C2 ゲート。 CPUMinerThread を使用した XMR マイニング。ペイロード URL が多数あります。 12PEセクション。開発者の署名: Meister (BrokenShield)、x (Trik ビルダー)。
脅威プロファイル
タイプ
Loader
プログラミング言語C++
C2プロトコルHTTP
初回検出2024
標的
Kuresel/Oyuncu
目的 / 機能
- ローダー/マイナー/ドロッパー/インジェクション
C2サーバー 5
| アドレス | ポート | プロトコル | ステータス | 操作 |
|---|---|---|---|---|
api.foxovsky.ru
TrickBot XMR miner C2 gate /gate/connection.php CPUMinerThre
|
80 | HTTP | INACTIVE | |
185.185.25.175
C2 gate /ref45.php
|
80 | HTTP | INACTIVE | |
138.204.171.108
Payload download /BxjL5iKld8.zip
|
80 | HTTP | INACTIVE | |
92.63.197.153
Payload download /good.exe
|
80 | HTTP | INACTIVE | |
1226bye.xyz
SCR+DLL payload /v.sctscrobj.dll port 280
|
280 | HTTP | INACTIVE |
⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。
リサーチレポート (1)
TrickBotMultiDropper 12454a32 -- TrickBotXMRMiner apifoxovskyru CPUMinerThread BrokenShield revShell SteamGhost AsusShellcode PayloadDownload 1226byexyz | Kritik
TrickBotMultiDropper 12454a32 PE32+ x64 332KB. TrickBot miner api.foxovsky.ru/gate/connection.php. CPUMinerThread. BrokenShield PDB. 8 C2 IP. 1226bye.xyz:280.
レポートを読む →