Formbook3
FormBook .NET 2016 MaaS. Purchase_Order_Form.js. совокупный поддельный комментарий в области просмотра. 1888 строка, максимальная обфускация 1,9 МБ.
Профиль угрозы
Тип
Infostealer
Язык программированияC/.NET
C2 ПротоколHTTP/C2 Panel
Первое обнаружение2016
Цели
Küresel Kurumsal
Назначение / Возможности
- Захват формы + учетные данные
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
FormBook -- Purchase_Order_Form.js 1.9MB Max Obfuskasyon, aggregate viewport metrics Sahte Yorum | Orta
FormBook 1.9MB Purchase_Order_Form.js satin alma siparisi JS. 1888 string 1.9MB = max obfuskasyon. aggregate viewport metrikleri sahte yorum.
Читать отчёт →