コンテンツは元の言語でのみ利用可能
class="post-article">

XWorm2

XWorm .NET 2022 TurkoRat forum. SHN2026 VBS delivery. neuroprostheses.Ru C2. Keylogger+clipboard+RAT. AveStealer base.

脅威プロファイル
タイプ RAT
プログラミング言語VBScript/.NET
C2プロトコルTCP
初回検出2022
標的 LATAM/Ispanya
目的 / 機能
  • Remote Access

C2サーバー 1

アドレス ポート プロトコル ステータス 操作
neuroprostheses.ru
443 HTTPS INACTIVE

⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。

リサーチレポート (2)

Yüksek

XWorm -- SHN2026000000026.vbs Sıralı VBS, neuroprostheses.Ru Rusça C2 | Yüksek

XWorm 1.6MB SHN2026000000026.vbs sıralı sevkiyat VBS. neuroprostheses.Ru Rusya .ru TLD C2 domain.

レポートを読む →
Yüksek

XWorm 2 -- FORMULARIO BANCARIO VBS 2.5MB İspanyolca Banka Formu, photopolymer | Yüksek

XWorm2 FORMULARIO BANCARIO.vbs 2.5MB. İspanyolca banka formu lure. VBS obfuskasyon.

レポートを読む →