Содержание доступно на оригинальном языке
class="post-article">
Infostealer C Активен с 2016

FormBook2

FormBook MaaS 2017 $59. HTTP form hijack. Browser credential+clipboard+screenshot. 2020 kaynak sızıntısı.

Профиль угрозы
Тип Infostealer
Язык программированияC
C2 ПротоколHTTP
Первое обнаружение2016
Цели Kuresel
Назначение / Возможности
  • Form Grabber+Keylogger
Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (2)

Yüksek

FormBook -- Purchase_Order_Form.js 1.97MB Obfuskasyon, Viewport Metrics Yorum Kalıntısı | Yüksek

FormBook 1.97MB Purchase_Order_Form.js. Obfuskasyon kalıntısı "aggregate viewport metrics" yorum. JS stealer dropper.

Читать отчёт →
Yüksek

FormBook -- dstq.exe 287KB Rastgele Ad Stealer, Chrome+IE Credential Toplama | Yüksek

FormBook 287KB dstq.exe. Chrome/IE credential toplama. Rastgele ad dropper. MaaS stealer 2016.

Читать отчёт →