IcedID2
Банковский троян IcedID BokBot 2017. Связан с TrickBot. Погрузчик Кобальт Страйк. Обработка хука браузера. НСАБХ.ГГ.
Профиль угрозы
Тип
Backdoor
Язык программированияC++
C2 ПротоколHTTPS
Первое обнаружение2017
Цели
Küresel Finans
Назначение / Возможности
- Банковское дело+Бэкдор
C2 Серверы 1
| Адрес | Порт | Протокол | Статус | Действие |
|---|---|---|---|---|
nsabx.gg
|
443 | HTTPS | INACTIVE |
⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.
Исследовательские отчёты (1)
IcedID -- info_IR-99661418.msi MSI Lure, NSABX.GG Guernsey TLD C2 | Yüksek
IcedID 1.1MB info_IR-99661418.msi fatura MSI. NSABX.GG .gg Guernsey TLD domain C2. IsDebuggerPresent.
Читать отчёт →