MassLogger2
MassLogger .NET 2020。报价请求-DTC-9-PQD-0137.JS 最大混淆量 4.4MB。供应定位。
威胁档案
类型
Infostealer
编程语言C#/.NET
C2协议HTTP/SMTP
首次发现2020
目标
Kuresel
用途 / 能力
- 凭证窃取器+键盘记录器
C2服务器 2
| 地址 | 端口 | 协议 | 状态 | 操作 |
|---|---|---|---|---|
pentatomid.su
|
443 | HTTPS | INACTIVE | |
resented.su
|
443 | HTTPS | INACTIVE |
⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。
研究报告 (2)
MassLogger -- QUOTATION REQUEST-DTC-9-PQD-0137.JS 4.4MB Şirket Kodu Lure, Max JS Obfuskasyon | Orta
MassLogger 4.4MB QUOTATION REQUEST-DTC-9-PQD-0137.JS DTC sirket kodu PQD-0137 siparis. 3675 string 4.4MB.
阅读报告 →MassLogger 2 -- rckk8896011.hta 105 String, pentatomid.su + resented.su Sovyet Domainleri | Yüksek
MassLogger2 HTA dropper. pentatomid.su + resented.su (.su Sovyet TLD). 105 string minimal loader.
阅读报告 →