Содержание доступно на оригинальном языке
class="post-article">

MassLogger2

MassLogger .NET 2020. QUOTATION REQUEST-DTC-9-PQD-0137.JS 4.4MB max obfuskasyon. Tedarik hedefleme.

Профиль угрозы
Тип Infostealer
Язык программированияC#/.NET
C2 ПротоколHTTP/SMTP
Первое обнаружение2020
Цели Kuresel
Назначение / Возможности
  • Credential Stealer+Keylogger

C2 Серверы 2

Адрес Порт Протокол Статус Действие
pentatomid.su
443 HTTPS INACTIVE
resented.su
443 HTTPS INACTIVE

⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.

Исследовательские отчёты (2)

Orta

MassLogger -- QUOTATION REQUEST-DTC-9-PQD-0137.JS 4.4MB Şirket Kodu Lure, Max JS Obfuskasyon | Orta

MassLogger 4.4MB QUOTATION REQUEST-DTC-9-PQD-0137.JS DTC sirket kodu PQD-0137 siparis. 3675 string 4.4MB.

Читать отчёт →
Yüksek

MassLogger 2 -- rckk8896011.hta 105 String, pentatomid.su + resented.su Sovyet Domainleri | Yüksek

MassLogger2 HTA dropper. pentatomid.su + resented.su (.su Sovyet TLD). 105 string minimal loader.

Читать отчёт →