TrickBotMultiDropper
多用途滴管，包括 TrickBot XMR 挖矿模块 + BrokenShield + revShell + SteamGhost 注入。 api.foxovsky.ru/gate/connection.php TrickBot C2 门。使用 CPUMinerThread 进行 XMR 挖掘。很多负载 URL。 12 体育部分。开发者签名：Meister（BrokenShield）、x（Trik 构建者）。
威胁档案
类型
Loader
编程语言C++
C2协议HTTP
首次发现2024
目标
Kuresel/Oyuncu
用途 / 能力
- 装载机/采矿机/滴注机/注入机
C2服务器 5
| 地址 | 端口 | 协议 | 状态 | 操作 |
|---|---|---|---|---|
api.foxovsky.ru
TrickBot XMR miner C2 gate /gate/connection.php CPUMinerThre
|
80 | HTTP | INACTIVE | |
185.185.25.175
C2 gate /ref45.php
|
80 | HTTP | INACTIVE | |
138.204.171.108
Payload download /BxjL5iKld8.zip
|
80 | HTTP | INACTIVE | |
92.63.197.153
Payload download /good.exe
|
80 | HTTP | INACTIVE | |
1226bye.xyz
SCR+DLL payload /v.sctscrobj.dll port 280
|
280 | HTTP | INACTIVE |
⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。
研究报告 (1)
TrickBotMultiDropper 12454a32 -- TrickBotXMRMiner apifoxovskyru CPUMinerThread BrokenShield revShell SteamGhost AsusShellcode PayloadDownload 1226byexyz | Kritik
TrickBotMultiDropper 12454a32 PE32+ x64 332KB. TrickBot miner api.foxovsky.ru/gate/connection.php. CPUMinerThread. BrokenShield PDB. 8 C2 IP. 1226bye.xyz:280.
阅读报告 →