KeyBase
KeyBase 键盘记录器。发票诱骗、反向写域混淆。 .me TLD C2。
威胁档案
类型
Infostealer
编程语言C#/.NET
C2协议HTTP/SMTP
首次发现2015
目标
Kuresel
用途 / 能力
- 键盘记录器+凭据窃取器
尚未发现该家族的 C2 服务器。
研究报告 (1)
KeyBase -- invoice.exe 256KB, noitcelfeR (Reflection Tersine) Obfuskasyon | Yüksek
KeyBase invoice.exe 256KB. "noitcelfeR.me" = "Reflection" tersine yazılmış domain obfuskasyonu. .me TLD.
阅读报告 →