SecBoard
Alle Akteure & Werkzeuge
MalwareS1207

XLoader

Alias-Namen: Formbook

Meldungen

1

letzte 90 Tage

1

erstmals

27.07.2026

zuletzt

27.07.2026

Wenige Belege — dieses Profil wächst mit dem Meldungsaufkommen.

Profil laut MITRE ATT&CK

XLoader is an infostealer malware in use since at least 2016. Previously known and sometimes still referred to as Formbook, XLoader is a Malware as a Service (MaaS) known for stealing data from web browsers, email clients and File Transfer Protocol (FTP) applications.

Vollständiges MITRE-Profil

Beschreibung und Alias-Namen stammen aus MITRE ATT&CK®.

Nennungen im Zeitverlauf

11
12
01
02
03
04
05
06
07
08
09
10

Meldungen je Monat, letzte 12 Monate.

Beobachtete Techniken

ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.

MITRE ordnet 24 Techniken zu; 1 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.

Aktuelle Indikatoren

Beobachtungen Dritter aus den offenen Feeds ThreatFox und URLhaus (abuse.ch), zugeordnet über den Familiennamen. Das Datum ist die Erstsichtung — Indikatoren veralten schnell.

md56f856d61712408994df160be08d894dc22.10.2026
sha1b38131d8f6ade3fc26b8c039110533d89345483522.10.2026
sha2562545a93d9e794363f95aafcba44b1e791621e801ac887eecd44ed9b5f227319522.10.2026
md53f5388599bd6392f730a0f8be37f7cb822.10.2026
sha11857ac2270d28d22c9921f8e84d24aba839f250622.10.2026
sha256a93c802f53407226ff9f8d2363b14a6980fbad52ec89c5f901d10b921af7e97b22.10.2026
md55bf83101eaeaa65996cfcfdbf9add60a22.10.2026
sha10b4c0c42df417ded15863f3dd4f3c0d165fc9d8b22.10.2026
sha25675fb29fab2cd9003d68c9ae9a7c8e223d7437497ce5e4ea094158bc4bba198ce22.10.2026
md50c1dc2cf829e529bc995072ce0f9a90a22.10.2026
sha19f6c9e0c68941b0ab81042be18806ed148d7418b22.10.2026
sha2563f4b6451af04b1d6d2b34f017a9baa73671ab6f92aaa921ffaf1c799c6f3a79422.10.2026
md53ea2a81a288fe047cca8d1f19e291eff20.10.2026
sha1f09ca5da3e737ff8d2ca63a0f7c2299d7c38427e20.10.2026
sha256a5a80891a1781515439afb2371a01bbf7dddb1262a0ad90644e151957a5030d820.10.2026
md58fb7df395db994a847cb91c24482cd8420.10.2026
sha15324511c61803affeea39be3fea532c8afda2ee020.10.2026
sha2564fc04b64ff9fe77be60ebf30dec9bf876ccc5eff4e344f8f23cddaeeb448595720.10.2026
md553361b34cce397571578bd91639ecba520.10.2026
sha1571d5fad4eda80ebb26bf48d8306f5e5448889b820.10.2026
sha2567306389f13becd510de6c1a5cafc5012200394fd48d9735b55d421dbfc2ccf2920.10.2026
md53538ff52e4bd1fb7c700d3a68a4d7c2b20.10.2026
sha1f5709ca7b5cb96bb8cc574b6cd7154cab8de80b620.10.2026
sha256911b4fe6d1761eed5bc7ade69ac55b3c8f726cbd7e3d613ea34bd2bbf107e9c620.10.2026
md59b1584c18fa9cb3a2667c3fd0fa0532620.10.2026
sha1e259e3ac5a9abcc0b09e595943f207ba6bbc13bf20.10.2026
md560089f9d825bb6941f252f52b3756ba620.10.2026
sha1fdd2bacfc53a0228e6088e5d27a357e9e962489e20.10.2026
sha25644a7cba81a611e798624ffab187b137725a5b7c0b80e53160f32839f01c7093f20.10.2026
sha256f8741d3a7a19561b0c04436efab2f43a07a5f38a04ddcc9f45b6019ac627d6e020.10.2026

Gemeinsam genannt

Meldungen

Quellen: The Hacker News (1)

Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.