ModiLoader Анализ вредоносного ПО
Свойства файла
SHA256: 1e5d6b0ee06ea48950a4c8b9ae187bdae33e6d12b01458af9aeeb5f0b8c521fb
MD5: 511d7c7698bb3ca5f22326828bbd314a
Тип файла: img
Размер: 1,245,184 byte
Первое обнаружение: 2021-04-01
Сигнатура AV: ModiLoader
Кто сообщил: abuse_ch
Метки: img, ModiLoader
Статический анализ: на основе метаданных (образец не загружался)
ModiLoader — Профиль вредоносного ПО
ModiLoader. TFG0890000001.exe logistics lure. Microsoft.TeamFoundation Azure DevOps SDK embedded. MySql.Data.MySqlClient MySQL connector. Possible Azure DevOps C2 channel.
Тип вредоносного ПО
Loader
Язык программирования
Delphi
C2 Протокол
HTTP
Целевые системы
Windows
Технические детали
Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri
Возможности и поведение
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
Список IOC (1 индикаторов)
IOC — ModiLoader
# FILEPATH
1e5d6b0ee06ea48950a4c8b9ae187bdae33e6d12b01458af9aeeb5f0b8c521fb
| Тип | Значение | Примечание |
|---|---|---|
| filepath | 1e5d6b0ee06ea48950a4c8b9ae187bdae33e6d12b01458af9aeeb5f0b8c521fb | PDB |