IcedID2
Troyano bancario IcedID BokBot 2017. Asociado a TrickBot. Cargador Cobalt Strike. Proceso de gancho de navegador hueco. NSABX.GG.
Perfil de amenaza
Tipo
Backdoor
Lenguaje de programaciónC++
Protocolo C2HTTPS
Primera detección2017
Objetivos
Küresel Finans
Propósito / Capacidades
- Banca+puerta trasera
Servidores C2 1
| Dirección | Puerto | Protocolo | Estado | Acción |
|---|---|---|---|---|
nsabx.gg
|
443 | HTTPS | INACTIVE |
⚠ Las direcciones C2 se comparten únicamente con fines de inteligencia de amenazas y defensa. El acceso no autorizado a estas direcciones constituye un delito.
Informes de investigación (1)
IcedID -- info_IR-99661418.msi MSI Lure, NSABX.GG Guernsey TLD C2 | Yüksek
IcedID 1.1MB info_IR-99661418.msi fatura MSI. NSABX.GG .gg Guernsey TLD domain C2. IsDebuggerPresent.
Leer informe →