FTPInjectorLoader
Универсальный двухканальный загрузчик/инжектор FTP+HTTP PE32 x86. VirtualAllocEx + WriteProcessMemory для внедрения процесса. FtpOpenFileW + FtpGetFileSize для загрузки полезных данных FTP. HttpSendRequest для HTTP C2. CryptAcquireContextA + CryptCreateHash + XOR для шифрования полезных данных. AdjustTokenPrivileges для повышения привилегий. Нет открытых текстовых IOC C2 (зашифрованных).
Профиль угрозы
Тип
Loader
Язык программированияC/C++
C2 ПротоколFTP/HTTP
Первое обнаружение2024
Цели
Kuresel
Назначение / Возможности
- Загрузчик/Инжектор
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
FTPInjectorLoader 00f01750 -- VirtualAllocEx WriteProcessMemory Process Injection FtpOpenFileW HTTP InternetSendRequest XOR CryptAcquireContextA AdjustTokenPrivileges | Orta
FTPInjectorLoader 00f01750 PE32 GUI x86 1.4MB. VirtualAllocEx WriteProcessMemory process injection. FtpOpenFileW FtpGetFileSize FTP kanal. HttpSendRequest HTTP. XOR + CryptAcquireContextA.
Читать отчёт →