TrickBotMultiDropper
Многоцелевой дроппер, включающий модуль майнера TrickBot XMR + BrokenShield + revShell + инъекцию SteamGhost. api.foxinsky.ru/gate/connection.php Ворота TrickBot C2. Майнинг XMR с помощью CPUMinerThread. Множество URL-адресов полезной нагрузки. 12 секция ПЭ. Подписи разработчиков: Meister (BrokenShield), x (строитель триков).
Профиль угрозы
Тип
Loader
Язык программированияC++
C2 ПротоколHTTP
Первое обнаружение2024
Цели
Kuresel/Oyuncu
Назначение / Возможности
- Загрузчик/Майнер/Дроппер/Инъекция
C2 Серверы 5
| Адрес | Порт | Протокол | Статус | Действие |
|---|---|---|---|---|
api.foxovsky.ru
TrickBot XMR miner C2 gate /gate/connection.php CPUMinerThre
|
80 | HTTP | INACTIVE | |
185.185.25.175
C2 gate /ref45.php
|
80 | HTTP | INACTIVE | |
138.204.171.108
Payload download /BxjL5iKld8.zip
|
80 | HTTP | INACTIVE | |
92.63.197.153
Payload download /good.exe
|
80 | HTTP | INACTIVE | |
1226bye.xyz
SCR+DLL payload /v.sctscrobj.dll port 280
|
280 | HTTP | INACTIVE |
⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.
Исследовательские отчёты (1)
TrickBotMultiDropper 12454a32 -- TrickBotXMRMiner apifoxovskyru CPUMinerThread BrokenShield revShell SteamGhost AsusShellcode PayloadDownload 1226byexyz | Kritik
TrickBotMultiDropper 12454a32 PE32+ x64 332KB. TrickBot miner api.foxovsky.ru/gate/connection.php. CPUMinerThread. BrokenShield PDB. 8 C2 IP. 1226bye.xyz:280.
Читать отчёт →