Gootkit2
Gootkit2 (GootLoader) bankacilık trojanı+loader. Akademik site dead drop. RIBA/UK lure. SEO poisoning.
Tehdit Profili
Tür
Loader
Yazılım DiliJavaScript/Node.js
C2 ProtokolüHTTP
İlk Görülme2014
Hedef Kitle
Finans/UK/Almanya
Amaç / Yetenekler
- Credential Stealer+Loader
C2 Sunucuları 1
| Adres | Port | Protokol | Durum | Eylem |
|---|---|---|---|---|
hex.su
|
443 | HTTPS | INACTIVE |
⚠ C2 adresleri yalnızca tehdit istihbaratı ve savunma amacıyla paylaşılmaktadır. Bu adreslere yetkisiz erişim yasal suç teşkil eder.
Araştırma Raporları (1)
Gootkit 2 -- RIBA İnşaat Sözleşmesi UK Lure, Stanford + Astron Dead Drop, hex.su C2 | Kritik
Gootkit2 RIBA UK bina sozlesmesi lure. Stanford + astron-soc.in dead drop. hex.su C2. Rotspider APT.
Raporu Oku →