IcedID3
IcedID BokBot 2017. facture info_IR-99661418.msi. NSABX.GG C2. cT_Gzip_Uncompress. Chargeur CobaltStrike+Ryuk.
Profil de menace
Type
Loader
Langage de programmationC
Protocole C2HTTPS
Première détection2017
Cibles
Küresel Finans
Objectif / Capacités
- Banque + chargeur de charge utile
Serveurs C2 1
| Adresse | Port | Protocole | Statut | Action |
|---|---|---|---|---|
NSABX.GG
|
443 | HTTPS | INACTIVE |
⚠ Les adresses C2 sont partagées uniquement à des fins de renseignement sur les menaces et de défense. Tout accès non autorisé à ces adresses constitue une infraction pénale.
Rapports de recherche (1)
IcedID -- info_IR-99661418.msi Fatura Lure, NSABX.GG C2 Domain | Yüksek
IcedID 1.1MB info_IR-99661418.msi fatura receipt lure. NSABX.GG C2 domain. cT_Gzip_Uncompress ozel sikistirma.
Lire le rapport →