CryptBot2
CryptBot Delphi voleur shark2.bin x8D8.io C2. Portefeuille cryptographique de mot de passe du navigateur. MSH_WHEELSUPPORT Delphi RAD Studio.
Profil de menace
Type
Infostealer
Langage de programmationDelphi
Protocole C2HTTP
Première détection2019
Cibles
Kuresel
Objectif / Capacités
- Voleur d'informations d'identification + crypto
Serveurs C2 1
| Adresse | Port | Protocole | Statut | Action |
|---|---|---|---|---|
x8D8.io
|
443 | HTTPS | INACTIVE |
⚠ Les adresses C2 sont partagées uniquement à des fins de renseignement sur les menaces et de défense. Tout accès non autorisé à ces adresses constitue une infraction pénale.
Rapports de recherche (3)
CryptBot -- shark2.bin Delphi Stealer, x8D8.io C2, Çoklu c2 Substring Referansı | Yüksek
CryptBot 6MB shark2.bin Delphi stealer. x8D8.io C2 domain. 2c2p2 90C2r c2t stealer config substring. MSH_WHEELSUPPORT Delphi.
Lire le rapport →CryptBot -- shark2.bin 6MB Delphi, x8D8.io .io C2, ScreenSnap Ekran Kaydı | Yüksek
CryptBot 6MB shark2.bin Delphi. x8D8.io .io domain. poScreenCenter+ScreenSnap+TScreen Delphi ekran bileşeni.
Lire le rapport →CryptBot 2 -- shark2.bin 6MB, tvO.es + x8D8.io C2 Domain, GetTickCount | Yüksek
CryptBot2 shark2.bin 6MB. tvO.es + x8D8.io C2. GetTickCount timing. Delphi stealer.
Lire le rapport →