CurlHelperDLL
Einzigartige C2-Kommunikations-DLL, eingebettet in libcurl 8.18.0. Benutzeragent: CurlHelper/1.0 (Windows). Inhabertoken-Authentifizierung. TbcString C++-Klasse. Signaturen der chinesischen Entwicklerumgebung (CSDN, Baidu). RC4+AES-128+RSA-Verschlüsselung. zukünftiger Zeitstempel.
Bedrohungsprofil
Typ
Backdoor
ProgrammierspracheC++
C2-ProtokollHTTP/HTTPS
Erstmals gesehen2024
Ziele
Kuresel
Zweck / Fähigkeiten
- HTTP-C2-Kommunikations-DLL
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
CurlHelperDLL 5129d1d2 -- libcurl-8-18-0 User-Agent-CurlHelper-1-0-Windows Bearer-token auth=Bearer TbcString Dll6-dll csdnimg-cn baidu-com CALG-RC4 CALG-AES-128 future-timestamp | Orta
CurlHelperDLL 5129d1d2 PE32 DLL 647KB libcurl 8.18.0 gomulu. User-Agent: CurlHelper/1.0. Bearer token auth. Dll6.dll TbcString C++. Cin: csdnimg.cn+baidu.com test URL. RC4+AES-128+RSA. future timestamp.
Bericht lesen →