XWorm2
Forum TurkoRat XWorm .NET 2022. Livraison SHN2026 VBS. neuroprothèses.Ru C2. Enregistreur de frappe+presse-papiers+RAT. Base AveStealer.
Profil de menace
Type
RAT
Langage de programmationVBScript/.NET
Protocole C2TCP
Première détection2022
Cibles
LATAM/Ispanya
Objectif / Capacités
- Accès à distance
Serveurs C2 1
| Adresse | Port | Protocole | Statut | Action |
|---|---|---|---|---|
neuroprostheses.ru
|
443 | HTTPS | INACTIVE |
⚠ Les adresses C2 sont partagées uniquement à des fins de renseignement sur les menaces et de défense. Tout accès non autorisé à ces adresses constitue une infraction pénale.
Rapports de recherche (2)
XWorm -- SHN2026000000026.vbs Sıralı VBS, neuroprostheses.Ru Rusça C2 | Yüksek
XWorm 1.6MB SHN2026000000026.vbs sıralı sevkiyat VBS. neuroprostheses.Ru Rusya .ru TLD C2 domain.
Lire le rapport →XWorm 2 -- FORMULARIO BANCARIO VBS 2.5MB İspanyolca Banka Formu, photopolymer | Yüksek
XWorm2 FORMULARIO BANCARIO.vbs 2.5MB. İspanyolca banka formu lure. VBS obfuskasyon.
Lire le rapport →