IcedID3
IcedID BokBot 2017. info_IR-99661418.msi Rechnung. NSABX.GG C2. cT_Gzip_Uncompress. CobaltStrike+Ryuk-Lader.
Bedrohungsprofil
Typ
Loader
ProgrammierspracheC
C2-ProtokollHTTPS
Erstmals gesehen2017
Ziele
Küresel Finans
Zweck / Fähigkeiten
- Banking+Nutzlastlader
C2-Server 1
| Adresse | Port | Protokoll | Status | Aktion |
|---|---|---|---|---|
NSABX.GG
|
443 | HTTPS | INACTIVE |
⚠ C2-Adressen werden ausschließlich zu Threat-Intelligence- und Verteidigungszwecken geteilt. Unbefugter Zugriff auf diese Adressen ist strafbar.
Forschungsberichte (1)
IcedID -- info_IR-99661418.msi Fatura Lure, NSABX.GG C2 Domain | Yüksek
IcedID 1.1MB info_IR-99661418.msi fatura receipt lure. NSABX.GG C2 domain. cT_Gzip_Uncompress ozel sikistirma.
Bericht lesen →