Infostealer Delphi Activo desde 2019

CryptBot2

CryptBot Delphi ladrón tiburón2.bin x8D8.io C2. Cartera criptográfica con contraseña del navegador. MSH_WHEELSUPPORT Delphi RAD Studio.

Perfil de amenaza
Tipo Infostealer
Lenguaje de programaciónDelphi
Protocolo C2HTTP
Primera detección2019
Objetivos Kuresel
Propósito / Capacidades
  • Ladrón de credenciales+criptomonedas

Servidores C2 1

Dirección Puerto Protocolo Estado Acción
x8D8.io
443 HTTPS INACTIVE

⚠ Las direcciones C2 se comparten únicamente con fines de inteligencia de amenazas y defensa. El acceso no autorizado a estas direcciones constituye un delito.

Informes de investigación (3)

Alto

CryptBot -- shark2.bin Delphi Stealer, x8D8.io C2, Çoklu c2 Substring Referansı | Yüksek

CryptBot 6MB shark2.bin Delphi stealer. x8D8.io C2 domain. 2c2p2 90C2r c2t stealer config substring. MSH_WHEELSUPPORT Delphi.

Leer informe →
Alto

CryptBot -- shark2.bin 6MB Delphi, x8D8.io .io C2, ScreenSnap Ekran Kaydı | Yüksek

CryptBot 6MB shark2.bin Delphi. x8D8.io .io domain. poScreenCenter+ScreenSnap+TScreen Delphi ekran bileşeni.

Leer informe →
Alto

CryptBot 2 -- shark2.bin 6MB, tvO.es + x8D8.io C2 Domain, GetTickCount | Yüksek

CryptBot2 shark2.bin 6MB. tvO.es + x8D8.io C2. GetTickCount timing. Delphi stealer.

Leer informe →