Содержание доступно на оригинальном языке
class="post-article">

IcedID2

IcedID BokBot banking trojan 2017. TrickBot ilişkili. Cobalt Strike loader. Process hollowing browser hook. NSABX.GG.

Профиль угрозы
Тип Backdoor
Язык программированияC++
C2 ПротоколHTTPS
Первое обнаружение2017
Цели Küresel Finans
Назначение / Возможности
  • Banking+Backdoor

C2 Серверы 1

Адрес Порт Протокол Статус Действие
nsabx.gg
443 HTTPS INACTIVE

⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.

Исследовательские отчёты (1)

Yüksek

IcedID -- info_IR-99661418.msi MSI Lure, NSABX.GG Guernsey TLD C2 | Yüksek

IcedID 1.1MB info_IR-99661418.msi fatura MSI. NSABX.GG .gg Guernsey TLD domain C2. IsDebuggerPresent.

Читать отчёт →