CryptBot2
CryptBot Delphi 窃取者 shark2.bin x8D8.io C2。浏览器密码加密钱包。 MSH_WHEELSUPPORT Delphi RAD Studio。
威胁档案
类型
Infostealer
编程语言Delphi
C2协议HTTP
首次发现2019
目标
Kuresel
用途 / 能力
- 凭证+加密货币窃取者
C2服务器 1
| 地址 | 端口 | 协议 | 状态 | 操作 |
|---|---|---|---|---|
x8D8.io
|
443 | HTTPS | INACTIVE |
⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。
研究报告 (3)
CryptBot -- shark2.bin Delphi Stealer, x8D8.io C2, Çoklu c2 Substring Referansı | Yüksek
CryptBot 6MB shark2.bin Delphi stealer. x8D8.io C2 domain. 2c2p2 90C2r c2t stealer config substring. MSH_WHEELSUPPORT Delphi.
阅读报告 →CryptBot -- shark2.bin 6MB Delphi, x8D8.io .io C2, ScreenSnap Ekran Kaydı | Yüksek
CryptBot 6MB shark2.bin Delphi. x8D8.io .io domain. poScreenCenter+ScreenSnap+TScreen Delphi ekran bileşeni.
阅读报告 →CryptBot 2 -- shark2.bin 6MB, tvO.es + x8D8.io C2 Domain, GetTickCount | Yüksek
CryptBot2 shark2.bin 6MB. tvO.es + x8D8.io C2. GetTickCount timing. Delphi stealer.
阅读报告 →