XWorm2
XWorm .NET 2022 TurkoRat フォーラム。 SHN2026VBS配信。神経プロテーゼ。Ru C2。キーロガー+クリップボード+RAT。アヴェスティーラーのベース。
脅威プロファイル
タイプ
RAT
プログラミング言語VBScript/.NET
C2プロトコルTCP
初回検出2022
標的
LATAM/Ispanya
目的 / 機能
- リモートアクセス
C2サーバー 1
| アドレス | ポート | プロトコル | ステータス | 操作 |
|---|---|---|---|---|
neuroprostheses.ru
|
443 | HTTPS | INACTIVE |
⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。
リサーチレポート (2)
XWorm -- SHN2026000000026.vbs Sıralı VBS, neuroprostheses.Ru Rusça C2 | Yüksek
XWorm 1.6MB SHN2026000000026.vbs sıralı sevkiyat VBS. neuroprostheses.Ru Rusya .ru TLD C2 domain.
レポートを読む →XWorm 2 -- FORMULARIO BANCARIO VBS 2.5MB İspanyolca Banka Formu, photopolymer | Yüksek
XWorm2 FORMULARIO BANCARIO.vbs 2.5MB. İspanyolca banka formu lure. VBS obfuskasyon.
レポートを読む →