XWorm2
XWorm .NET 2022 Форум TurkoRat. SHN2026 Доставка VBS. нейропротезы.Ру С2. Кейлоггер+буфер обмена+RAT. База AveStealer.
Профиль угрозы
Тип
RAT
Язык программированияVBScript/.NET
C2 ПротоколTCP
Первое обнаружение2022
Цели
LATAM/Ispanya
Назначение / Возможности
- Удаленный доступ
C2 Серверы 1
| Адрес | Порт | Протокол | Статус | Действие |
|---|---|---|---|---|
neuroprostheses.ru
|
443 | HTTPS | INACTIVE |
⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.
Исследовательские отчёты (2)
XWorm -- SHN2026000000026.vbs Sıralı VBS, neuroprostheses.Ru Rusça C2 | Yüksek
XWorm 1.6MB SHN2026000000026.vbs sıralı sevkiyat VBS. neuroprostheses.Ru Rusya .ru TLD C2 domain.
Читать отчёт →XWorm 2 -- FORMULARIO BANCARIO VBS 2.5MB İspanyolca Banka Formu, photopolymer | Yüksek
XWorm2 FORMULARIO BANCARIO.vbs 2.5MB. İspanyolca banka formu lure. VBS obfuskasyon.
Читать отчёт →