Backdoor C++ 2010 yılından beri aktif

GootKit

GootKit GootLoader. RIBA UK construction seo poisoning. JS obfuscation. Stanford dead drop.

Tehdit Profili
Tür Backdoor
Yazılım DiliC++
C2 ProtokolüHTTPS .su
İlk Görülme2010
Hedef Kitle Küresel/UK
Amaç / Yetenekler
  • Banking/Web Inject

C2 Sunucuları 1

Adres Port Protokol Durum Eylem
shinezv.su
443 HTTPS INACTIVE

⚠ C2 adresleri yalnızca tehdit istihbaratı ve savunma amacıyla paylaşılmaktadır. Bu adreslere yetkisiz erişim yasal suç teşkil eder.

Araştırma Raporları (2)

Kritik

GootKit2 -- Riba_domestic_building_contract İngiltere İnşaat Sektörü SEO Lürü, answerw Obfuscated JS Payload, Stanford Stanford + astron-soc.in | Kritik

GootKit2 144KB JS dosyasi. Riba_domestic_building_contract_free İngiltere inşaat sektörü SEO zehirleme. answerw gizlenmiş payload. Stanford hummer.edu astron-soc.in URL.

Raporu Oku →
Yüksek

GootKit -- RIBA Bina Sözleşme PDF İngiltere Hedefi, shinezv.su hex.su str.su .SU C2 Domainleri | Yüksek

GootKit 143KB Riba domestic building contract UK ingiltere mimarlik lustusu. shinezv.su hex.su hxa.su mode.su str.su value.su alti .su C2 domain.

Raporu Oku →