Infostealer C Aktiv seit 2016

FormBook2

FormBook MaaS 2017 59 $. HTTP-Formular-Hijack. Browser-Anmeldeinformationen+Zwischenablage+Screenshot. Ressourcenleck 2020.

Bedrohungsprofil
Typ Infostealer
ProgrammierspracheC
C2-ProtokollHTTP
Erstmals gesehen2016
Ziele Kuresel
Zweck / Fähigkeiten
  • Form Grabber+Keylogger
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (2)

Hoch

FormBook -- Purchase_Order_Form.js 1.97MB Obfuskasyon, Viewport Metrics Yorum Kalıntısı | Yüksek

FormBook 1.97MB Purchase_Order_Form.js. Obfuskasyon kalıntısı "aggregate viewport metrics" yorum. JS stealer dropper.

Bericht lesen →
Hoch

FormBook -- dstq.exe 287KB Rastgele Ad Stealer, Chrome+IE Credential Toplama | Yüksek

FormBook 287KB dstq.exe. Chrome/IE credential toplama. Rastgele ad dropper. MaaS stealer 2016.

Bericht lesen →