Analisi tecnica del Malware Hunter JAMESWT

Formbook si nasconde in una mail di un’azienda cinese. L’allegato r00 del messaggio, arrivato anche in Italia, contiene un file exe: il malware stesso

Formbook si nasconde in una mail con oggetto “RV: SOA IN JAN & FEB USD 41750”, proveniente da un’azienda cinese e arrivata anche in Italia.

L’allegato r00 contiene un file exe: il malware stesso.  Formbook, tramite la funzione keylogger, è in grado di acquisire tutto ciò che l’utente digita. Inoltre può rubare credenziali di posta e browser, nonché effettuare screenshot. Infine, ha capacità di impartire comandi da remoto sul pc infetto, come scaricare ulteriori payload o aggiornare quelli presenti.

I C2 del malware