IcedID2
Cheval de Troie bancaire IcedID BokBot 2017. Associé à TrickBot. Chargeur Cobalt Strike. Processus de creusement du crochet du navigateur. NSABX.GG.
Profil de menace
Type
Backdoor
Langage de programmationC++
Protocole C2HTTPS
Première détection2017
Cibles
Küresel Finans
Objectif / Capacités
- Banque + porte dérobée
Serveurs C2 1
| Adresse | Port | Protocole | Statut | Action |
|---|---|---|---|---|
nsabx.gg
|
443 | HTTPS | INACTIVE |
⚠ Les adresses C2 sont partagées uniquement à des fins de renseignement sur les menaces et de défense. Tout accès non autorisé à ces adresses constitue une infraction pénale.
Rapports de recherche (1)
IcedID -- info_IR-99661418.msi MSI Lure, NSABX.GG Guernsey TLD C2 | Yüksek
IcedID 1.1MB info_IR-99661418.msi fatura MSI. NSABX.GG .gg Guernsey TLD domain C2. IsDebuggerPresent.
Lire le rapport →