Tofsee
Спам-бот Тофзее. Bruno Desktop file.exe PDB. Привилегия NtQueryInformationToken. ESMTP MX Connect. опечатка в ответе.
Профиль угрозы
Тип
Botnet
Язык программированияC++
C2 ПротоколTCP
Первое обнаружение2013
Цели
Kuresel Email
Назначение / Возможности
- Спам-ботнет
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (5)
Tofsee -- Bruno Desktop file.exe PDB, NtQueryInformationToken Token Yetki Tespiti, ESMTP mx connect Spam Fonksiyonları, respons Yazım Hatası | Yüksek
Tofsee 78KB. C:\Users\Bruno\Desktop\file.exe PDB. NtQueryInformationToken token privilege escalation. ESMTP mx connect Too big smtp respons yazim hatasi.
Читать отчёт →Tofsee -- Bruno PDB, mx connect error SMTP Botnet Spam Komutu, Error sending command Gönderme Hata Logu | Yüksek
Tofsee 78KB spam botu. C Users Bruno Desktop file.exe PDB yolu. mx connect error SMTP mail sunucu bağlantısı. Error sending command sent gönderme hata logu.
Читать отчёт →Tofsee Spambot -- mail.ru SMTP Hedef, NtQueryInformationToken, Bruno PDB C:\Users\Bruno | Orta
Tofsee 78KB spam botnet. mail.ru SMTP hedef. NtQueryInformationToken token sorgulama. C:\Users\Bruno gelistirici.
Читать отчёт →Tofsee Botnet -- mail.ru + yahoo.com Spam Hedefi, Bruno Desktop PDB, NtQueryInformationToken | Yüksek
Tofsee 78KB spam botnet. mail.ru + yahoo.com spam hedefi. C:\Users\Bruno\Desktop\file.exe PDB. NtQueryInformationToken.
Читать отчёт →Tofsee Spam Botnet -- 78KB, mail.ru Hedef, Bruno PDB, svchost Injection | Yuksek
Tofsee 78KB. mail.ru spam kampanyasi. PDB: Bruno. svchost.exe injection. Sifrelenmis C2.
Читать отчёт →