Infostealer C#/.NET Activo desde 2020

MassLogger2

MassLogger .NET 2020. SOLICITUD DE COTIZACIÓN-DTC-9-PQD-0137.JS Ofuscación máxima de 4,4 MB. Orientación de la oferta.

Perfil de amenaza
Tipo Infostealer
Lenguaje de programaciónC#/.NET
Protocolo C2HTTP/SMTP
Primera detección2020
Objetivos Kuresel
Propósito / Capacidades
  • Ladrón de credenciales+Registrador de teclas

Servidores C2 2

Dirección Puerto Protocolo Estado Acción
pentatomid.su
443 HTTPS INACTIVE
resented.su
443 HTTPS INACTIVE

⚠ Las direcciones C2 se comparten únicamente con fines de inteligencia de amenazas y defensa. El acceso no autorizado a estas direcciones constituye un delito.

Informes de investigación (2)

Medio

MassLogger -- QUOTATION REQUEST-DTC-9-PQD-0137.JS 4.4MB Şirket Kodu Lure, Max JS Obfuskasyon | Orta

MassLogger 4.4MB QUOTATION REQUEST-DTC-9-PQD-0137.JS DTC sirket kodu PQD-0137 siparis. 3675 string 4.4MB.

Leer informe →
Alto

MassLogger 2 -- rckk8896011.hta 105 String, pentatomid.su + resented.su Sovyet Domainleri | Yüksek

MassLogger2 HTA dropper. pentatomid.su + resented.su (.su Sovyet TLD). 105 string minimal loader.

Leer informe →