CurlHelperDLL
Уникальная DLL-библиотека связи C2, встроенная в libcurl 8.18.0. Пользовательский агент: CurlHelper/1.0 (Windows). Аутентификация токена носителя. Класс TbcString C++. Сигнатуры китайской среды разработки (CSDN, Baidu). Шифрование RC4+AES-128+RSA. будущая временная метка.
Профиль угрозы
Тип
Backdoor
Язык программированияC++
C2 ПротоколHTTP/HTTPS
Первое обнаружение2024
Цели
Kuresel
Назначение / Возможности
- DLL связи HTTP C2
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
CurlHelperDLL 5129d1d2 -- libcurl-8-18-0 User-Agent-CurlHelper-1-0-Windows Bearer-token auth=Bearer TbcString Dll6-dll csdnimg-cn baidu-com CALG-RC4 CALG-AES-128 future-timestamp | Orta
CurlHelperDLL 5129d1d2 PE32 DLL 647KB libcurl 8.18.0 gomulu. User-Agent: CurlHelper/1.0. Bearer token auth. Dll6.dll TbcString C++. Cin: csdnimg.cn+baidu.com test URL. RC4+AES-128+RSA. future timestamp.
Читать отчёт →