Infostealer C/.NET Actif depuis 2016

Formbook3

FormBook .NET 2016 MaaS. Purchase_Order_Form.js. faux commentaire dans la fenêtre d'affichage globale. Chaîne 1888 obscurcissement maximum de 1,9 Mo.

Profil de menace
Type Infostealer
Langage de programmationC/.NET
Protocole C2HTTP/C2 Panel
Première détection2016
Cibles Küresel Kurumsal
Objectif / Capacités
  • Saisie de formulaire + informations d'identification
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (1)

Moyen

FormBook -- Purchase_Order_Form.js 1.9MB Max Obfuskasyon, aggregate viewport metrics Sahte Yorum | Orta

FormBook 1.9MB Purchase_Order_Form.js satin alma siparisi JS. 1888 string 1.9MB = max obfuskasyon. aggregate viewport metrikleri sahte yorum.

Lire le rapport →