🚀 لقد رفعت CloudSek جولة B1 من السلسلة B1 بقيمة 19 مليون دولار - تعزيز مستقبل الأمن السيبراني التنبؤي
Home
Threat Intelligence Posts
ذكاء البرامج الضارة

يستخدم المجرمون CHOOPA VPS لتقديم BlackNet RAT

تقدم النطاقات التي تدعي القضاء على البرامج الضارة المتعلقة بـ COVID BlackNet RAT. يقوم المجرمون بتأجير خدمات VPS لاستضافة حملات ضارة.
Updated on
August 19, 2025
Published on
April 6, 2020
Read MINUTES
5
Subscribe to the latest industry news, threats and resources.

ذا كاريير

  • تم العثور على نطاقين: corona-antivirus.com و 45.32.78.111/Corn/Calin/Corona.exe، اللذان يدعيان القضاء على البرامج الضارة المتعلقة بـ COVID، لتوفير BlackNet RAT.

البرامج الضارة

  • الملف هو Windows Executable الذي تم ترميزه في MS Visual C ++.
  • اللغة التي تم اكتشافها هي الألمانية.

ذا ريسك

  • تم استخدام نفس التجزئة عدة مرات مع أسماء الملفات المنقحة. لذلك، من المحتمل جدًا أن تظهر في المستقبل بأسماء ملفات مختلفة.
  • من الواضح أن المجرمين يؤجرون خدمات VPS لاستضافة حملات ضارة. وبعض هذه الخدمات ليست متوافقة مع DMCA.

تفاصيل الملف

كورونا-أنتيفيروس.com
الرمز البريدي: 95.179.252.195 الموقع: هيسن، فرانكفورت، ألمانيا مزود الاستضافة: Vultr Holdings (مزود الاستضافة السحابية العالمية) ISP: Choopa (Choopa هو قسم مزود الخدمة الافتراضية من Vultr)
45.32.78.111/كورن/كالين/كورونا.exe
رقم التعريف الشخصي: 45.32.78.111 الموقع: لوس أنجلوس، كاليفورنيا، الولايات المتحدة مزود الاستضافة: Vultr Holdings (مزود الاستضافة السحابية العالمية) ISP: Choopa (Choopa هو قسم مزود الخدمة الافتراضية من Vultr)

مؤشرات التسوية

  • ام دي 5:3176 د858ea6c4307555a13d0e5257e0d
  • شا1:1 ef3293933681 c3db98859210b3777102185789
  • شا256: fd8c00e758edccf92d7fd762a646e9be248d0a7c7c20701904dd736163 ccb20
CloudSEK Platform is a no-code platform that powers our products with predictive threat analytic capabilities.
Recent Posts

Recent Articles

مطالبة Cowin بتسريب البيانات وتحليل CloudSek
June 12, 2023
تدعي شركة Anonymous Sudan الإزالة الناجحة لأول موقع وتطبيق لبنك أبو ظبي عبر هجمات DDoS
May 29, 2023

Get Global Threat Intelligence on Real Time

Protect your business from cyber threats with real-time global threat intelligence data.. 30-day free and No Commitment Trial.
جدولة عرض تجريبي
Real time Threat Intelligence Data
More information and context about Underground Chatter
On-Demand Research Services
Dashboard mockup
Global Threat Intelligence Feed

Protect and proceed with Actionable Intelligence

The Global Cyber Threat Intelligence Feed is an innovative platform that gathers information from various sources to help businesses and organizations stay ahead of potential cyber-attacks. This feed provides real-time updates on cyber threats, including malware, phishing scams, and other forms of cybercrime.
Trusted by 400+ Top organisations
Get started
Learn more