FalseXmrigRAT
UPX-gepacktes PE32-RAT, getarnt als xmrig-Krypto-Miner (gefälschte Erweiterung .elf). NtUnmapViewOfSection-Prozess wird ausgehöhlt. AVICAP32-Webcam-Aufnahme. GDI+-Screenshot. FtpPutFileA FTP-Datenexfiltration. URLDownloadToFileEin Download der zweiten Stufe. ShellExecuteEine CMD-Ausführung.
Bedrohungsprofil
Typ
RAT
ProgrammierspracheC/C++
C2-ProtokollFTP/HTTP
Erstmals gesehen2024
Ziele
Kuresel
Zweck / Fähigkeiten
- Fernzugriff/Stealer/Webcam/Screenshot
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
FalseXmrigRAT f38504f5 -- NtUnmapViewOfSection Process Hollowing AVICAP32 Webcam GdipFree Screenshot FtpPutFileA FTP Exfil URLDownloadToFileA UPX Packed xmrig Kimligiyle Taklitci | Yuksek
FalseXmrigRAT f38504f5 UPX PE32 x86 355KB. NtUnmapViewOfSection process hollowing. AVICAP32 webcam. GdipFree screenshot. FtpPutFileA FTP exfil. URLDownloadToFile. xmrig madenci taklidi.
Bericht lesen →