FTPInjectorLoader
Allgemeiner FTP+HTTP-Zweikanal-Loader/Injektor PE32 x86. VirtualAllocEx + WriteProcessMemory für Prozessinjektion. FtpOpenFileW + FtpGetFileSize für den FTP-Nutzlast-Download. HttpSendRequest für HTTP C2. CryptAcquireContextA + CryptCreateHash + XOR für die Nutzdatenverschlüsselung. Passen Sie TokenPrivileges für die Rechteausweitung an. Keine Klartext-C2-IOCs (verschlüsselt).
Bedrohungsprofil
Typ
Loader
ProgrammierspracheC/C++
C2-ProtokollFTP/HTTP
Erstmals gesehen2024
Ziele
Kuresel
Zweck / Fähigkeiten
- Lader/Injektor
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
FTPInjectorLoader 00f01750 -- VirtualAllocEx WriteProcessMemory Process Injection FtpOpenFileW HTTP InternetSendRequest XOR CryptAcquireContextA AdjustTokenPrivileges | Orta
FTPInjectorLoader 00f01750 PE32 GUI x86 1.4MB. VirtualAllocEx WriteProcessMemory process injection. FtpOpenFileW FtpGetFileSize FTP kanal. HttpSendRequest HTTP. XOR + CryptAcquireContextA.
Bericht lesen →