Gootkit2
Банковский троян+загрузчик Gootkit2 (GootLoader). Тупик академического сайта. Приманка RIBA/UK. SEO-отравление.
Профиль угрозы
Тип
Loader
Язык программированияJavaScript/Node.js
C2 ПротоколHTTP
Первое обнаружение2014
Цели
Finans/UK/Almanya
Назначение / Возможности
- Похититель учетных данных+Загрузчик
C2 Серверы 1
| Адрес | Порт | Протокол | Статус | Действие |
|---|---|---|---|---|
hex.su
|
443 | HTTPS | INACTIVE |
⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.
Исследовательские отчёты (1)
Gootkit 2 -- RIBA İnşaat Sözleşmesi UK Lure, Stanford + Astron Dead Drop, hex.su C2 | Kritik
Gootkit2 RIBA UK bina sozlesmesi lure. Stanford + astron-soc.in dead drop. hex.su C2. Rotspider APT.
Читать отчёт →