SocGholish
SocGholish FakeUpdates 2017. Книжный магазин seattlemysterylovers.com взломан. 262-байтовый стейджер. CMS инъекция.
Профиль угрозы
Тип
Loader
Язык программированияJavaScript
C2 ПротоколHTTPS
Первое обнаружение2017
Цели
Kuresel Web Tarayıcı
Назначение / Возможности
- Приводной погрузчик
C2 Серверы 1
1 Активен
| Адрес | Порт | Протокол | Статус | Действие |
|---|---|---|---|---|
seattlemysterylovers.com
|
443 | HTTPS | Активен |
⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.
Исследовательские отчёты (2)
SocGholish -- seattlemysterylovers.com Ele Geçirilmiş Kitapçı, 262B Mini Stager | Orta
SocGholish 262 byte mini stager. seattlemysterylovers.com Seattle kitapci sitesi gizli payload URL. Drive-by download.
Читать отчёт →SocGholish -- 262 Byte JS Stager, seattlemysterylovers.com Kitap Evi Sitesi Hack | Yüksek
SocGholish 262 byte JS stager. editions.seattlemysterylovers.com ele gecirilen kitap evi web sitesi. TA569 FakeUpdate.
Читать отчёт →