内容仅以原始语言提供
class="post-article">
Loader C 自2017年起活跃

IcedID3

IcedID BokBot 2017. info_IR-99661418.msi fatura. NSABX.GG C2. cT_Gzip_Uncompress. CobaltStrike+Ryuk loader.

威胁档案
类型 Loader
编程语言C
C2协议HTTPS
首次发现2017
目标 Küresel Finans
用途 / 能力
  • Banking+Payload Loader

C2服务器 1

地址 端口 协议 状态 操作
NSABX.GG
443 HTTPS INACTIVE

⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。

研究报告 (1)

Yüksek

IcedID -- info_IR-99661418.msi Fatura Lure, NSABX.GG C2 Domain | Yüksek

IcedID 1.1MB info_IR-99661418.msi fatura receipt lure. NSABX.GG C2 domain. cT_Gzip_Uncompress ozel sikistirma.

阅读报告 →