SocGholish
SocGholish FakeUpdates 2017. Seattlemysterylovers.com kompromittierte Buchhandlung. 262-Byte-Staginger. CMS injizieren.
Bedrohungsprofil
Typ
Loader
ProgrammierspracheJavaScript
C2-ProtokollHTTPS
Erstmals gesehen2017
Ziele
Kuresel Web Tarayıcı
Zweck / Fähigkeiten
- Drive-By-Lader
C2-Server 1
1 Aktiv
| Adresse | Port | Protokoll | Status | Aktion |
|---|---|---|---|---|
seattlemysterylovers.com
|
443 | HTTPS | Aktiv |
⚠ C2-Adressen werden ausschließlich zu Threat-Intelligence- und Verteidigungszwecken geteilt. Unbefugter Zugriff auf diese Adressen ist strafbar.
Forschungsberichte (2)
SocGholish -- seattlemysterylovers.com Ele Geçirilmiş Kitapçı, 262B Mini Stager | Orta
SocGholish 262 byte mini stager. seattlemysterylovers.com Seattle kitapci sitesi gizli payload URL. Drive-by download.
Bericht lesen →SocGholish -- 262 Byte JS Stager, seattlemysterylovers.com Kitap Evi Sitesi Hack | Yüksek
SocGholish 262 byte JS stager. editions.seattlemysterylovers.com ele gecirilen kitap evi web sitesi. TA569 FakeUpdate.
Bericht lesen →