CryptOne
CryptOne — это семейство вредоносных программ, активное в категории «Загрузчики» и широко распространенное по всему миру. Этот образец был идентифицирован как модульный загрузчик, предназначенный для установки дополнительного вредоносного ПО в целевую систему. Этот установщик, который обычно распространяется посредством спам-кампаний или атак с попутной загрузкой, можно загрузить из банков после проникновения в систему.
История
CryptOne, 2020 yilinda tespit edilen gelismis bir packer/crypter ailesidir. Hancitor, WastedLocker ve diger kotu amacli yazilim ailelerini gizlemek icin kullanilmistir. Derleme zamani sahteciligi ve kod sifreleme ile AV kaçınma saglamaktadir.
Технические детали
Loader ailesi: HTTP/HTTPS C2, payload sifre cozme ve bellek icerisinde yükleme, anti-sandbox/VM kontrolleri, process injection, persistence mekanizmasi, yükü indirme ve calistirma zinciri
Профиль угрозы
Тип
Loader
Язык программированияC++
C2 ПротоколHTTP
Первое обнаружение2020
Цели
Windows
Назначение / Возможности
- Загрузка полезной нагрузки
- внедрение процесса
- сохранение
- антианализ
Для этого семейства пока не обнаружено C2-серверов.