Phorpiex
Phorpiex/Trik botnet. 178.16.54.109 C2 IP. lb10/lb11/lb12 cok asamali payload. Spam + crypto mining + clipper.
Tehdit Profili
Tür
Botnet
Yazılım DiliC++
C2 ProtokolüHTTP/P2P
İlk Görülme2016
Hedef Kitle
Kuresel
Amaç / Yetenekler
- Spam Botnet / Loader
C2 Sunucuları 4
4 Aktif
| Adres | Port | Protokol | Durum | Eylem |
|---|---|---|---|---|
178.16.54.109
Phorpiex payload URL (lb10/lb11/lb12.exe)
|
- | HTTP | Aktif | |
178.16.54.109
|
80 | HTTP | Aktif | |
178.16.54.109
|
80 | HTTP | Aktif | |
178.16.54.109
|
80 | HTTP | Aktif |
⚠ C2 adresleri yalnızca tehdit istihbaratı ve savunma amacıyla paylaşılmaktadır. Bu adreslere yetkisiz erişim yasal suç teşkil eder.
Araştırma Raporları (4)
Phorpiex -- 178.16.54.109 C2 IP, lb10.exe lb11.exe lb12.exe Çok Aşamalı Payload Zinciri, MyAgent Mutex | Yüksek
Phorpiex 113KB. 178.16.54.109 C2 IP. lb10.exe lb11.exe lb12.exe ardışık cok asamali payload indirme. MyAgent mutex kimlik.
Raporu Oku →Phorpiex Botnet -- 178.16.54.109 C2, lb10.exe+lb11.exe+lb12.exe Çoklu Payload | Yüksek
Phorpiex 113KB. 178.16.54.109 C2. lb10.exe lb11.exe lb12.exe coklu payload URL. Botnet numarali yukleyici zinciri.
Raporu Oku →Phorpiex Botnet -- 178.16.54.109 IP C2, lb10/lb11/lb12.exe Zincir İndirme | Yüksek
Phorpiex 113KB. 178.16.54.109/lb10.exe + lb11.exe + lb12 zincir indirme IP C2. ip-api.com coğrafi konum. GetTickCount.
Raporu Oku →Phorpiex -- 113KB, 178.16.54.109 Açık Metin C2, lb10.exe/lb11.exe Payload | Kritik
Phorpiex 113KB. 178.16.54.109 cleartext C2. lb10.exe/lb11.exe payload URL. ip-api.com GeoIP.
Raporu Oku →