Contenido disponible en idioma original
class="post-article">

IcedID2

IcedID BokBot banking trojan 2017. TrickBot ilişkili. Cobalt Strike loader. Process hollowing browser hook. NSABX.GG.

Perfil de amenaza
Tipo Backdoor
Lenguaje de programaciónC++
Protocolo C2HTTPS
Primera detección2017
Objetivos Küresel Finans
Propósito / Capacidades
  • Banking+Backdoor

Servidores C2 1

Dirección Puerto Protocolo Estado Acción
nsabx.gg
443 HTTPS INACTIVE

⚠ Las direcciones C2 se comparten únicamente con fines de inteligencia de amenazas y defensa. El acceso no autorizado a estas direcciones constituye un delito.

Informes de investigación (1)

Yüksek

IcedID -- info_IR-99661418.msi MSI Lure, NSABX.GG Guernsey TLD C2 | Yüksek

IcedID 1.1MB info_IR-99661418.msi fatura MSI. NSABX.GG .gg Guernsey TLD domain C2. IsDebuggerPresent.

Leer informe →