KeyBase
Registrador de teclas KeyBase. Señuelo de facturas, ofuscación de dominio de escritura inversa. .me TLD C2.
Perfil de amenaza
Tipo
Infostealer
Lenguaje de programaciónC#/.NET
Protocolo C2HTTP/SMTP
Primera detección2015
Objetivos
Kuresel
Propósito / Capacidades
- Registrador de teclas + Ladrón de credenciales
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
KeyBase -- invoice.exe 256KB, noitcelfeR (Reflection Tersine) Obfuskasyon | Yüksek
KeyBase invoice.exe 256KB. "noitcelfeR.me" = "Reflection" tersine yazılmış domain obfuskasyonu. .me TLD.
Leer informe →