GootKit
GootKit GootLoader. Empoisonnement de référencement de construction RIBA UK. Obscurcissement JS. Stanford est tombé mort.
Profil de menace
Type
Backdoor
Langage de programmationC++
Protocole C2HTTPS .su
Première détection2010
Cibles
Küresel/UK
Objectif / Capacités
- Banque/Web Injection
Serveurs C2 1
| Adresse | Port | Protocole | Statut | Action |
|---|---|---|---|---|
shinezv.su
|
443 | HTTPS | INACTIVE |
⚠ Les adresses C2 sont partagées uniquement à des fins de renseignement sur les menaces et de défense. Tout accès non autorisé à ces adresses constitue une infraction pénale.
Rapports de recherche (2)
GootKit2 -- Riba_domestic_building_contract İngiltere İnşaat Sektörü SEO Lürü, answerw Obfuscated JS Payload, Stanford Stanford + astron-soc.in | Kritik
GootKit2 144KB JS dosyasi. Riba_domestic_building_contract_free İngiltere inşaat sektörü SEO zehirleme. answerw gizlenmiş payload. Stanford hummer.edu astron-soc.in URL.
Lire le rapport →GootKit -- RIBA Bina Sözleşme PDF İngiltere Hedefi, shinezv.su hex.su str.su .SU C2 Domainleri | Yüksek
GootKit 143KB Riba domestic building contract UK ingiltere mimarlik lustusu. shinezv.su hex.su hxa.su mode.su str.su value.su alti .su C2 domain.
Lire le rapport →