IcedID2
IcedID BokBot 银行木马 2017。TrickBot 相关。钴打击装载机。处理挖空浏览器钩子。 NSABX.GG。
威胁档案
类型
Backdoor
编程语言C++
C2协议HTTPS
首次发现2017
目标
Küresel Finans
用途 / 能力
- 银行+后门
C2服务器 1
| 地址 | 端口 | 协议 | 状态 | 操作 |
|---|---|---|---|---|
nsabx.gg
|
443 | HTTPS | INACTIVE |
⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。
研究报告 (1)
IcedID -- info_IR-99661418.msi MSI Lure, NSABX.GG Guernsey TLD C2 | Yüksek
IcedID 1.1MB info_IR-99661418.msi fatura MSI. NSABX.GG .gg Guernsey TLD domain C2. IsDebuggerPresent.
阅读报告 →