MassLogger2
MassLogger .NET 2020. ЗАПРОС ЦЕНЫ-DTC-9-PQD-0137.JS Макс. обфускация: 4,4 МБ. Таргетинг поставок.
Профиль угрозы
Тип
Infostealer
Язык программированияC#/.NET
C2 ПротоколHTTP/SMTP
Первое обнаружение2020
Цели
Kuresel
Назначение / Возможности
- Похититель учетных данных+Кейлоггер
C2 Серверы 2
| Адрес | Порт | Протокол | Статус | Действие |
|---|---|---|---|---|
pentatomid.su
|
443 | HTTPS | INACTIVE | |
resented.su
|
443 | HTTPS | INACTIVE |
⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.
Исследовательские отчёты (2)
MassLogger -- QUOTATION REQUEST-DTC-9-PQD-0137.JS 4.4MB Şirket Kodu Lure, Max JS Obfuskasyon | Orta
MassLogger 4.4MB QUOTATION REQUEST-DTC-9-PQD-0137.JS DTC sirket kodu PQD-0137 siparis. 3675 string 4.4MB.
Читать отчёт →MassLogger 2 -- rckk8896011.hta 105 String, pentatomid.su + resented.su Sovyet Domainleri | Yüksek
MassLogger2 HTA dropper. pentatomid.su + resented.su (.su Sovyet TLD). 105 string minimal loader.
Читать отчёт →