MassLogger2
MassLogger .NET 2020. QUOTATION REQUEST-DTC-9-PQD-0137.JS 4.4MB max obfuskasyon. Tedarik hedefleme.
Tehdit Profili
Tür
Infostealer
Yazılım DiliC#/.NET
C2 ProtokolüHTTP/SMTP
İlk Görülme2020
Hedef Kitle
Kuresel
Amaç / Yetenekler
- Credential Stealer+Keylogger
C2 Sunucuları 2
| Adres | Port | Protokol | Durum | Eylem |
|---|---|---|---|---|
pentatomid.su
|
443 | HTTPS | INACTIVE | |
resented.su
|
443 | HTTPS | INACTIVE |
⚠ C2 adresleri yalnızca tehdit istihbaratı ve savunma amacıyla paylaşılmaktadır. Bu adreslere yetkisiz erişim yasal suç teşkil eder.
Araştırma Raporları (2)
MassLogger -- QUOTATION REQUEST-DTC-9-PQD-0137.JS 4.4MB Şirket Kodu Lure, Max JS Obfuskasyon | Orta
MassLogger 4.4MB QUOTATION REQUEST-DTC-9-PQD-0137.JS DTC sirket kodu PQD-0137 siparis. 3675 string 4.4MB.
Raporu Oku →MassLogger 2 -- rckk8896011.hta 105 String, pentatomid.su + resented.su Sovyet Domainleri | Yüksek
MassLogger2 HTA dropper. pentatomid.su + resented.su (.su Sovyet TLD). 105 string minimal loader.
Raporu Oku →