SecBoard
Alle Akteure & Werkzeuge
MalwareS1025

Amadey

Meldungen

6

letzte 90 Tage

3

erstmals

24.06.2026

zuletzt

22.09.2026

Profil laut MITRE ATT&CK

Amadey is a Trojan bot that has been used since at least October 2018.

Vollständiges MITRE-Profil

Beschreibung und Alias-Namen stammen aus MITRE ATT&CK®.

Nennungen im Zeitverlauf

11
12
01
02
03
04
05
06
07
08
09
10

Meldungen je Monat, letzte 12 Monate.

Beobachtete Techniken

ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.

Aktuelle Indikatoren

Beobachtungen Dritter aus den offenen Feeds ThreatFox und URLhaus (abuse.ch), zugeordnet über den Familiennamen. Das Datum ist die Erstsichtung — Indikatoren veralten schnell.

sha256dce69e096e6b7a54db14431f5208870070503e1961e3f9912c6bbc42fd43ac5530.09.2026
sha256427beb78a7bf619fe38d09ef036c4d0c12eb92cf5765db8d216242ddc3df653830.09.2026
sha2566E7BC331F4783AD99D83D127FBD2B9540AB34A51242FDC7305343F086BE6574630.09.2026
sha256F8770351861C949E2D528B2DB8FFB0331B0F54F82CC321DBF3EA6C59A6D6BA3130.09.2026
ip_port193.178.158.107:8021.09.2026
urlhttp://193.178.158.107/Bjsw3DlG1/index.php20.09.2026
urlhttp://194.102.105.70/8jdjZhdf7/Login.php14.09.2026
md55a52ab26c92887b367383c8c47d1f82512.09.2026
sha16ac13b1d254972f48fab7a854cec277261c3538e12.09.2026
sha25652ebd649910eac2754dd5631d388dfdcf25e200be19918d1c94999225729a73c12.09.2026
md56f2da55a79f65a87ad3d36492e7fb9f012.09.2026
sha1f425d0cdc51db0f3e0bcb70ea600767655c67fb212.09.2026
sha256bb04d6d6fccd0c5eaaeb02bc0c904c0122e9a61d0756b579c2d0da760190b57612.09.2026
urlhttp://194.102.105.70/8jdjZhdf7/Plugins/cred.dll11.09.2026
urlhttp://194.102.105.70/8jdjZhdf7/Plugins/cred64.dll11.09.2026
urlhttp://194.102.105.70/8jdjZhdf7/Plugins/clip64.dll11.09.2026
urlhttp://194.102.105.70/8jdjZhdf7/Plugins/clip.dll11.09.2026
urlhttp://194.102.105.70/8jdjZhdf7/index.php11.09.2026
sha2563f050137b9f180dc883989c7717227cedfeb4c72ebfeca415578b8c5a875fa6a10.09.2026
sha256a0aba2cd26e36e75b4a1c49aa63438b5cc442ee164e0edb94cd35444ee999b2d07.09.2026
md5d022bb6de095252f2b2051fe822c3fbe02.09.2026
sha1447ca548a1d7d6cbb50eafe0d0edc1580cf55c4102.09.2026
sha2562b20eb4237ad2eab05c4a2ad261bcfd436663cf32e2a45526e17dfd3a51a095d02.09.2026

Schwachstellen im selben Kontext

CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.

Gemeinsam genannt

Betroffene Branchen

Meldungen

Quellen: The Hacker News (2), SecurityWeek (2), The Record (1), BleepingComputer (1)

Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.