fbot 탐색 |클라우드 및 결제 서비스를 대상으로하는 파이썬 기반 맬웨어 관련 IOC 4개 발견
FBOT는 파이썬 기반의 해킹 도구로, 웹 서버, 클라우드 서비스 및 SaaS 플랫폼을 타겟팅합니다. 스팸 공격과 AWS 계정 납치 도구, PayPal 및 다양한 SAAS 계정 공격을 가능하게하는 기능을 가지고 있으며, Legion Cloud Infostealer와 유사한 기능을 공유합니다. 또한 개인 개발 가능성과 표적화 된 분포 접근법을 가지고 있습니다.
SentinelOne
Exploring FBot | Python-Based Malware Targeting Cloud and Payment Services
FBOT is a Python -based hacking tool, targeting web servers, cloud services and SaaS platforms.It has the ability to enable spam attacks, AWS account kidnapping tools, payPAL and various SaaS account attacks, and share similar features with Legion Cloud Infostealer.It also has the possibility of personal development and a targeted distribution approach.
https://www.sentinelone.com/labs/exploring-fbot-python-based-malware-targeting-cloud-and-payment-services/