ResourceDropper
Дроппер ресурсов PE64. FindResourceA+LoadResource+LockResource извлечение полезных данных из раздела ресурсов PE. InternetOpenA+InternetOpenUrlA Загрузка второго этапа HTTP. CryptGenRandom случайное имя файла для уклонения от AV. CreateProcessВыполнение полезной нагрузки.
Профиль угрозы
Тип
Loader
Язык программированияC/C++
C2 ПротоколHTTP
Первое обнаружение2024
Цели
Küresel
Назначение / Возможности
- Дроппер ресурсов PE
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
ResourceDropper 9ef1cd4c -- FindResourceA LoadResource LockResource PE Gizli Kaynak Paylod, InternetOpenA InternetOpenUrlA HTTP Indirme, CryptAcquireContextA CryptGenRandom Rastgele Файл Adi | Orta
ResourceDropper 9ef1cd4c PE32+ x64 141KB. FindResourceA+LoadResource+LockResource PE kaynak payload. InternetOpenA+InternetOpenUrlA HTTP indirme. CryptAcquireContextA+CryptGenRandom rastgele dosya adi. CreateProcessA.
Читать отчёт →