IcedID3
IcedID BokBot 2017. Счет-фактура info_IR-99661418.msi. НСАБХ.ГГ C2. cT_Gzip_Uncompress. Загрузчик CobaltStrike+Рюк.
Профиль угрозы
Тип
Loader
Язык программированияC
C2 ПротоколHTTPS
Первое обнаружение2017
Цели
Küresel Finans
Назначение / Возможности
- Банковское дело+Загрузчик полезной нагрузки
C2 Серверы 1
| Адрес | Порт | Протокол | Статус | Действие |
|---|---|---|---|---|
NSABX.GG
|
443 | HTTPS | INACTIVE |
⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.
Исследовательские отчёты (1)
IcedID -- info_IR-99661418.msi Fatura Lure, NSABX.GG C2 Domain | Yüksek
IcedID 1.1MB info_IR-99661418.msi fatura receipt lure. NSABX.GG C2 domain. cT_Gzip_Uncompress ozel sikistirma.
Читать отчёт →