SocGholish
SocGholish FakeUpdates 2017. seattlemysterylovers.com ele gecirilmis kitabevi. 262 byte stager. CMS inject.
Tehdit Profili
Tür
Loader
Yazılım DiliJavaScript
C2 ProtokolüHTTPS
İlk Görülme2017
Hedef Kitle
Kuresel Web Tarayıcı
Amaç / Yetenekler
- Drive-By Loader
C2 Sunucuları 1
1 Aktif
| Adres | Port | Protokol | Durum | Eylem |
|---|---|---|---|---|
seattlemysterylovers.com
|
443 | HTTPS | Aktif |
⚠ C2 adresleri yalnızca tehdit istihbaratı ve savunma amacıyla paylaşılmaktadır. Bu adreslere yetkisiz erişim yasal suç teşkil eder.
Araştırma Raporları (2)
SocGholish -- seattlemysterylovers.com Ele Geçirilmiş Kitapçı, 262B Mini Stager | Orta
SocGholish 262 byte mini stager. seattlemysterylovers.com Seattle kitapci sitesi gizli payload URL. Drive-by download.
Raporu Oku →SocGholish -- 262 Byte JS Stager, seattlemysterylovers.com Kitap Evi Sitesi Hack | Yüksek
SocGholish 262 byte JS stager. editions.seattlemysterylovers.com ele gecirilen kitap evi web sitesi. TA569 FakeUpdate.
Raporu Oku →