Infostealer C/.NET Aktiv seit 2016

Formbook3

FormBook .NET 2016 MaaS. Purchase_Order_Form.js. Aggregierter Fake-Kommentar im Ansichtsfenster. 1888-String 1,9 MB maximale Verschleierung.

Bedrohungsprofil
Typ Infostealer
ProgrammierspracheC/.NET
C2-ProtokollHTTP/C2 Panel
Erstmals gesehen2016
Ziele Küresel Kurumsal
Zweck / Fähigkeiten
  • Formular Grab+Credential
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Mittel

FormBook -- Purchase_Order_Form.js 1.9MB Max Obfuskasyon, aggregate viewport metrics Sahte Yorum | Orta

FormBook 1.9MB Purchase_Order_Form.js satin alma siparisi JS. 1888 string 1.9MB = max obfuskasyon. aggregate viewport metrikleri sahte yorum.

Bericht lesen →