XWorm2
XWorm .NET 2022 TurkoRat-Forum. SHN2026 VBS-Lieferung. Neuroprothesen.Ru C2. Keylogger+Zwischenablage+RAT. AveStealer-Basis.
Bedrohungsprofil
Typ
RAT
ProgrammierspracheVBScript/.NET
C2-ProtokollTCP
Erstmals gesehen2022
Ziele
LATAM/Ispanya
Zweck / Fähigkeiten
- Fernzugriff
C2-Server 1
| Adresse | Port | Protokoll | Status | Aktion |
|---|---|---|---|---|
neuroprostheses.ru
|
443 | HTTPS | INACTIVE |
⚠ C2-Adressen werden ausschließlich zu Threat-Intelligence- und Verteidigungszwecken geteilt. Unbefugter Zugriff auf diese Adressen ist strafbar.
Forschungsberichte (2)
XWorm -- SHN2026000000026.vbs Sıralı VBS, neuroprostheses.Ru Rusça C2 | Yüksek
XWorm 1.6MB SHN2026000000026.vbs sıralı sevkiyat VBS. neuroprostheses.Ru Rusya .ru TLD C2 domain.
Bericht lesen →XWorm 2 -- FORMULARIO BANCARIO VBS 2.5MB İspanyolca Banka Formu, photopolymer | Yüksek
XWorm2 FORMULARIO BANCARIO.vbs 2.5MB. İspanyolca banka formu lure. VBS obfuskasyon.
Bericht lesen →