IcedID3
IcedID BokBot 2017. factura info_IR-99661418.msi. NSABX.GG C2. cT_Gzip_Uncompress. Cargador CobaltStrike+Ryuk.
Perfil de amenaza
Tipo
Loader
Lenguaje de programaciónC
Protocolo C2HTTPS
Primera detección2017
Objetivos
Küresel Finans
Propósito / Capacidades
- Banca+cargador de carga útil
Servidores C2 1
| Dirección | Puerto | Protocolo | Estado | Acción |
|---|---|---|---|---|
NSABX.GG
|
443 | HTTPS | INACTIVE |
⚠ Las direcciones C2 se comparten únicamente con fines de inteligencia de amenazas y defensa. El acceso no autorizado a estas direcciones constituye un delito.
Informes de investigación (1)
IcedID -- info_IR-99661418.msi Fatura Lure, NSABX.GG C2 Domain | Yüksek
IcedID 1.1MB info_IR-99661418.msi fatura receipt lure. NSABX.GG C2 domain. cT_Gzip_Uncompress ozel sikistirma.
Leer informe →