CryptOne
CryptOne ist eine Malware-Familie, die in der Loader-Kategorie aktiv ist und weltweit weithin beobachtet wird. Dieses Beispiel wurde als modularer Loader identifiziert, der dazu dient, zusätzliche Malware auf dem Zielsystem zu installieren. This installer, which is usually distributed through spam campaigns or drive-by download attacks, can be downloaded from banks after infiltrating the system.
Geschichte
CryptOne, 2020 yilinda tespit edilen gelismis bir packer/crypter ailesidir. Hancitor, WastedLocker ve diger kotu amacli yazilim ailelerini gizlemek icin kullanilmistir. Derleme zamani sahteciligi ve kod sifreleme ile AV kaçınma saglamaktadir.
Technische Details
Loader ailesi: HTTP/HTTPS C2, payload sifre cozme ve bellek icerisinde yükleme, anti-sandbox/VM kontrolleri, process injection, persistence mekanizmasi, yükü indirme ve calistirma zinciri
Bedrohungsprofil
Typ
Loader
ProgrammierspracheC++
C2-ProtokollHTTP
Erstmals gesehen2020
Ziele
Windows
Zweck / Fähigkeiten
- Nutzlast-Download
- Prozessinjektion
- Persistenz
- Anti-Analyse
Für diese Familie wurden noch keine C2-Server identifiziert.