Gootkit2
Troyano bancario+cargador Gootkit2 (GootLoader). Punto muerto del sitio académico. Señuelo RIBA/UK. Envenenamiento SEO.
Perfil de amenaza
Tipo
Loader
Lenguaje de programaciónJavaScript/Node.js
Protocolo C2HTTP
Primera detección2014
Objetivos
Finans/UK/Almanya
Propósito / Capacidades
- Ladrón de credenciales+cargador
Servidores C2 1
| Dirección | Puerto | Protocolo | Estado | Acción |
|---|---|---|---|---|
hex.su
|
443 | HTTPS | INACTIVE |
⚠ Las direcciones C2 se comparten únicamente con fines de inteligencia de amenazas y defensa. El acceso no autorizado a estas direcciones constituye un delito.
Informes de investigación (1)
Gootkit 2 -- RIBA İnşaat Sözleşmesi UK Lure, Stanford + Astron Dead Drop, hex.su C2 | Kritik
Gootkit2 RIBA UK bina sozlesmesi lure. Stanford + astron-soc.in dead drop. hex.su C2. Rotspider APT.
Leer informe →