IcedID3
IcedID BokBot 2017。info_IR-99661418.msi 发票。 NSABX.GG C2。 cT_Gzip_Uncompress。 CobaltStrike+Ryuk 装载机。
威胁档案
类型
Loader
编程语言C
C2协议HTTPS
首次发现2017
目标
Küresel Finans
用途 / 能力
- 银行+有效负载加载器
C2服务器 1
| 地址 | 端口 | 协议 | 状态 | 操作 |
|---|---|---|---|---|
NSABX.GG
|
443 | HTTPS | INACTIVE |
⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。
研究报告 (1)
IcedID -- info_IR-99661418.msi Fatura Lure, NSABX.GG C2 Domain | Yüksek
IcedID 1.1MB info_IR-99661418.msi fatura receipt lure. NSABX.GG C2 domain. cT_Gzip_Uncompress ozel sikistirma.
阅读报告 →