SecBoard
Alle Akteure & Werkzeuge
MalwareS1025

Amadey

Meldungen

7

letzte 90 Tage

4

erstmals

24.06.2026

zuletzt

14.10.2026

Profil laut MITRE ATT&CK

Amadey is a Trojan bot that has been used since at least October 2018.

Vollständiges MITRE-Profil

Beschreibung und Alias-Namen stammen aus MITRE ATT&CK®.

Nennungen im Zeitverlauf

11
12
01
02
03
04
05
06
07
08
09
10

Meldungen je Monat, letzte 12 Monate.

Beobachtete Techniken

ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.

Aktuelle Indikatoren

Beobachtungen Dritter aus den offenen Feeds ThreatFox und URLhaus (abuse.ch), zugeordnet über den Familiennamen. Das Datum ist die Erstsichtung — Indikatoren veralten schnell.

urlhttp://62.60.226.140/amka/file.exe19.10.2026
domainray-id-v3.com18.10.2026
md52aa1c286e5bdb479f3bdf713219bd86117.10.2026
sha18332e907963a841653e0af27659c6eacdda2f28717.10.2026
sha2561a00af227d24587928c0a173564f0e014ba058cd2e9a19e258e1f06ae94f493b17.10.2026
md5d5339a8dd02123502d2fe1337c828e2c15.10.2026
sha1f63de90d0fc5de1a16d8a68f472e1f373b1bae4915.10.2026
sha256654f33de039da0de1797cddb0e1db8ee9e0aa65db4d4c3881d888893d998756815.10.2026
sha256620b1658e3715d4b7eb9bb46a15381039422f367571d8313c78be1ecd010a53315.10.2026
urlhttp://d-j-d.com/g84kfS5n/Plugins/clip.dll15.10.2026
urlhttp://v-w-v.com/g84kfS5n/Plugins/clip64.dll15.10.2026
urlhttp://c-f-u.com/g84kfS5n/Plugins/clip.dll15.10.2026
urlhttp://d-j-d.com/g84kfS5n/Plugins/clip64.dll15.10.2026
urlhttp://v-w-v.com/g84kfS5n/Plugins/clip.dll15.10.2026
urlhttp://c-f-u.com/g84kfS5n/Plugins/clip64.dll15.10.2026
urlhttp://109.238.87.75/g84kfS5n/Plugins/clip64.dll15.10.2026
urlhttp://109.238.87.75/g84kfS5n/Plugins/clip.dll15.10.2026
urlhttps://sendit.sh/R1JAO/FyfeQ.exe13.10.2026
urlhttp://109.238.87.75/g84kfS5n/index.php13.10.2026
ip_port193.178.158.71:8009.10.2026
urlhttp://193.178.158.71/b894jfjw/index.php08.10.2026
sha256dce69e096e6b7a54db14431f5208870070503e1961e3f9912c6bbc42fd43ac5530.09.2026
sha256427beb78a7bf619fe38d09ef036c4d0c12eb92cf5765db8d216242ddc3df653830.09.2026
sha2566E7BC331F4783AD99D83D127FBD2B9540AB34A51242FDC7305343F086BE6574630.09.2026
sha256F8770351861C949E2D528B2DB8FFB0331B0F54F82CC321DBF3EA6C59A6D6BA3130.09.2026
ip_port193.178.158.107:8021.09.2026
urlhttp://193.178.158.107/Bjsw3DlG1/index.php20.09.2026
urlhttp://194.102.105.70/8jdjZhdf7/Login.php14.09.2026
md55a52ab26c92887b367383c8c47d1f82512.09.2026
sha16ac13b1d254972f48fab7a854cec277261c3538e12.09.2026

Schwachstellen im selben Kontext

CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.

Gemeinsam genannt

Betroffene Branchen

Meldungen

Quellen: The Record (2), The Hacker News (2), SecurityWeek (2), BleepingComputer (1)

Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.