Inhalt nur in Originalsprache verfügbar
class="post-article">
Infostealer C Aktiv seit 2016

FormBook2

FormBook MaaS 2017 $59. HTTP form hijack. Browser credential+clipboard+screenshot. 2020 kaynak sızıntısı.

Bedrohungsprofil
Typ Infostealer
ProgrammierspracheC
C2-ProtokollHTTP
Erstmals gesehen2016
Ziele Kuresel
Zweck / Fähigkeiten
  • Form Grabber+Keylogger
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (2)

Yüksek

FormBook -- Purchase_Order_Form.js 1.97MB Obfuskasyon, Viewport Metrics Yorum Kalıntısı | Yüksek

FormBook 1.97MB Purchase_Order_Form.js. Obfuskasyon kalıntısı "aggregate viewport metrics" yorum. JS stealer dropper.

Bericht lesen →
Yüksek

FormBook -- dstq.exe 287KB Rastgele Ad Stealer, Chrome+IE Credential Toplama | Yüksek

FormBook 287KB dstq.exe. Chrome/IE credential toplama. Rastgele ad dropper. MaaS stealer 2016.

Bericht lesen →