EvilNum
EvilNum TA4563 APT. Shellrundll.tlb Взлом DLL библиотеки COM-типов. ваеева разработчик проекта PDB. Финтех/криптотаргетинг.
Профиль угрозы
Тип
Backdoor
Язык программированияC/C++
C2 ПротоколHTTP
Первое обнаружение2018
Цели
Avrupa/Fintech
Назначение / Возможности
- Бэкдор/Похититель
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
EvilNum -- shellrundll.tlb COM Type Library DLL Hijack, vaeeva Geliştirici PDB Yolu, gethostbyname Ağ Fonksiyonu | Yüksek
EvilNum 1.58MB. C:\Users\Administrator\Desktop\vaeeva\shellrundll.tlb geliştirici PDB. shellrundll.tlb COM type library DLL hijacking. gethostbyname gethostname ag fonksiyonu.
Читать отчёт →