内容仅以原始语言提供
class="post-article">
Backdoor C++ 自2017年起活跃

IcedID2

IcedID BokBot banking trojan 2017. TrickBot ilişkili. Cobalt Strike loader. Process hollowing browser hook. NSABX.GG.

威胁档案
类型 Backdoor
编程语言C++
C2协议HTTPS
首次发现2017
目标 Küresel Finans
用途 / 能力
  • Banking+Backdoor

C2服务器 1

地址 端口 协议 状态 操作
nsabx.gg
443 HTTPS INACTIVE

⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。

研究报告 (1)

Yüksek

IcedID -- info_IR-99661418.msi MSI Lure, NSABX.GG Guernsey TLD C2 | Yüksek

IcedID 1.1MB info_IR-99661418.msi fatura MSI. NSABX.GG .gg Guernsey TLD domain C2. IsDebuggerPresent.

阅读报告 →