Infostealer C/.NET Activo desde 2016

Formbook3

FormBook .NET 2016 MaaS. Purchase_Order_Form.js. comentario falso de ventana gráfica agregada. 1888 cadena 1,9 MB de ofuscación máxima.

Perfil de amenaza
Tipo Infostealer
Lenguaje de programaciónC/.NET
Protocolo C2HTTP/C2 Panel
Primera detección2016
Objetivos Küresel Kurumsal
Propósito / Capacidades
  • Formulario de captura + credencial
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Medio

FormBook -- Purchase_Order_Form.js 1.9MB Max Obfuskasyon, aggregate viewport metrics Sahte Yorum | Orta

FormBook 1.9MB Purchase_Order_Form.js satin alma siparisi JS. 1888 string 1.9MB = max obfuskasyon. aggregate viewport metrikleri sahte yorum.

Leer informe →