XWorm2
Foro XWorm .NET 2022 TurkoRat. Entrega SHN2026 VBS. neuroprótesis.Ru C2. Registrador de teclas+portapapeles+RAT. Base AveStealer.
Perfil de amenaza
Tipo
RAT
Lenguaje de programaciónVBScript/.NET
Protocolo C2TCP
Primera detección2022
Objetivos
LATAM/Ispanya
Propósito / Capacidades
- Acceso remoto
Servidores C2 1
| Dirección | Puerto | Protocolo | Estado | Acción |
|---|---|---|---|---|
neuroprostheses.ru
|
443 | HTTPS | INACTIVE |
⚠ Las direcciones C2 se comparten únicamente con fines de inteligencia de amenazas y defensa. El acceso no autorizado a estas direcciones constituye un delito.
Informes de investigación (2)
XWorm -- SHN2026000000026.vbs Sıralı VBS, neuroprostheses.Ru Rusça C2 | Yüksek
XWorm 1.6MB SHN2026000000026.vbs sıralı sevkiyat VBS. neuroprostheses.Ru Rusya .ru TLD C2 domain.
Leer informe →XWorm 2 -- FORMULARIO BANCARIO VBS 2.5MB İspanyolca Banka Formu, photopolymer | Yüksek
XWorm2 FORMULARIO BANCARIO.vbs 2.5MB. İspanyolca banka formu lure. VBS obfuskasyon.
Leer informe →