ModiLoader Анализ вредоносного ПО
Свойства файла
SHA256: 3a0b0499401f4c77a799db828f6ffe6651eb355cef6f5df9c93a2d6b3b961ac2
MD5: 35e6a265c5dcd0bf1e30507b4fdf4c44
Тип файла: zip
Размер: 365,303 byte
Первое обнаружение: 2022-12-05
Сигнатура AV: ModiLoader
Кто сообщил: peeterzerblat
Метки: ModiLoader, zip
Статический анализ: на основе метаданных (образец не загружался)
ModiLoader — Профиль вредоносного ПО
ModiLoader. TFG0890000001.exe logistics lure. Microsoft.TeamFoundation Azure DevOps SDK embedded. MySql.Data.MySqlClient MySQL connector. Possible Azure DevOps C2 channel.
Тип вредоносного ПО
Loader
Язык программирования
Delphi
C2 Протокол
HTTP
Целевые системы
Windows
Технические детали
Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri
Возможности и поведение
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
Список IOC (1 индикаторов)
IOC — ModiLoader
# FILEPATH
3a0b0499401f4c77a799db828f6ffe6651eb355cef6f5df9c93a2d6b3b961ac2
| Тип | Значение | Примечание |
|---|---|---|
| filepath | 3a0b0499401f4c77a799db828f6ffe6651eb355cef6f5df9c93a2d6b3b961ac2 | PDB |