Хеш / ИнформацияЗначение
SHA256676e1a8d1399e67ef813b4cdd79709c04c3134c9842b636ed3c73d73a05efdc7
MD513c07fcf9a29a18b34fdd79b9c1a3664
SHA12270ed5aadc869b0820f311b3d478faf056e1591
ImpHashb3b7f3046623191c43621fd310d374b1
Файл AdiAmmended Invoice.exe
Тип файлаexe
Размер1,067,520 bytes
Первое обнаружение2023-05-25

Tehdit Значениеlendirmesi

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

Обнаруженные возможности

  • Payload Indirme
  • Surec Enjeksiyonu
  • Kalicilik
  • Anti-Analiz
  • Sifrelenmis Iletisim

Метки MalwareBazaar

exeModiLoader

Примечание к анализу

Bu ornek ModiLoader ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

ModiLoader — Профиль вредоносного ПО

ModiLoader. TFG0890000001.exe logistics lure. Microsoft.TeamFoundation Azure DevOps SDK embedded. MySql.Data.MySqlClient MySQL connector. Possible Azure DevOps C2 channel.

Тип вредоносного ПО
Loader
Язык программирования
Delphi
C2 Протокол
HTTP
Целевые системы
Windows

Технические детали

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

Возможности и поведение

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

Список IOC (2 индикаторов)

IOC — ModiLoader
# SHA256 676e1a8d1399e67ef813b4cdd79709c04c3134c9842b636ed3c73d73a05efdc7 # MD5 13c07fcf9a29a18b34fdd79b9c1a3664
ТипЗначениеПримечание
sha256 676e1a8d1399e67ef813b4cdd79709c04c3134c9842b636ed3c73d73a05efdc7
md5 13c07fcf9a29a18b34fdd79b9c1a3664
ModiLoader — Полный профиль →
Теги
exeModiLoader