Backdoor C/C++ Aktiv seit 2018

EvilNum

EvilNum TA4563 APT. Shellrundll.tlb COM-Typbibliothek-DLL-Hijacking. vaeeva-Entwicklerprojekt PDB. Fintech-/Krypto-Targeting.

Bedrohungsprofil
Typ Backdoor
ProgrammierspracheC/C++
C2-ProtokollHTTP
Erstmals gesehen2018
Ziele Avrupa/Fintech
Zweck / Fähigkeiten
  • Hintertür/Stealer
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Hoch

EvilNum -- shellrundll.tlb COM Type Library DLL Hijack, vaeeva Geliştirici PDB Yolu, gethostbyname Ağ Fonksiyonu | Yüksek

EvilNum 1.58MB. C:\Users\Administrator\Desktop\vaeeva\shellrundll.tlb geliştirici PDB. shellrundll.tlb COM type library DLL hijacking. gethostbyname gethostname ag fonksiyonu.

Bericht lesen →