内容仅以原始语言提供
class="post-article">
Infostealer C 自2016年起活跃

FormBook2

FormBook MaaS 2017 $59. HTTP form hijack. Browser credential+clipboard+screenshot. 2020 kaynak sızıntısı.

威胁档案
类型 Infostealer
编程语言C
C2协议HTTP
首次发现2016
目标 Kuresel
用途 / 能力
  • Form Grabber+Keylogger
尚未发现该家族的 C2 服务器。

研究报告 (2)

Yüksek

FormBook -- Purchase_Order_Form.js 1.97MB Obfuskasyon, Viewport Metrics Yorum Kalıntısı | Yüksek

FormBook 1.97MB Purchase_Order_Form.js. Obfuskasyon kalıntısı "aggregate viewport metrics" yorum. JS stealer dropper.

阅读报告 →
Yüksek

FormBook -- dstq.exe 287KB Rastgele Ad Stealer, Chrome+IE Credential Toplama | Yüksek

FormBook 287KB dstq.exe. Chrome/IE credential toplama. Rastgele ad dropper. MaaS stealer 2016.

阅读报告 →