MassLogger2
MassLogger .NET 2020. QUOTATION REQUEST-DTC-9-PQD-0137.JS Obscurcissement maximum de 4,4 Mo. Ciblage de l’offre.
Profil de menace
Type
Infostealer
Langage de programmationC#/.NET
Protocole C2HTTP/SMTP
Première détection2020
Cibles
Kuresel
Objectif / Capacités
- Voleur d'identifiants + enregistreur de frappe
Serveurs C2 2
| Adresse | Port | Protocole | Statut | Action |
|---|---|---|---|---|
pentatomid.su
|
443 | HTTPS | INACTIVE | |
resented.su
|
443 | HTTPS | INACTIVE |
⚠ Les adresses C2 sont partagées uniquement à des fins de renseignement sur les menaces et de défense. Tout accès non autorisé à ces adresses constitue une infraction pénale.
Rapports de recherche (2)
MassLogger -- QUOTATION REQUEST-DTC-9-PQD-0137.JS 4.4MB Şirket Kodu Lure, Max JS Obfuskasyon | Orta
MassLogger 4.4MB QUOTATION REQUEST-DTC-9-PQD-0137.JS DTC sirket kodu PQD-0137 siparis. 3675 string 4.4MB.
Lire le rapport →MassLogger 2 -- rckk8896011.hta 105 String, pentatomid.su + resented.su Sovyet Domainleri | Yüksek
MassLogger2 HTA dropper. pentatomid.su + resented.su (.su Sovyet TLD). 105 string minimal loader.
Lire le rapport →