SMBWorm
SMB-Schnecke mit seitlicher Bewegung. NetShareEnum + WNetGetConnectionW für die SMB-Freigabeaufzählung. IcmpSendEcho für die Netzwerk-Host-Erkennung. CryptStringToBinaryA für Base64 C2-Adressdekodierung. CoGetObject COM UAC-Umgehung. Entropie 7,99 maximale Packung.
Bedrohungsprofil
Typ
Botnet
ProgrammierspracheC
C2-ProtokollTCP/SMB
Erstmals gesehen2023
Ziele
Küresel
Zweck / Fähigkeiten
- Seitliche Bewegung/Wurm
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
SMBWorm LBB_pass.bin -- NetShareEnum WNetGetConnectionW SMB Ag Paylasim Yayilma, IcmpSendEcho ICMP Ag Kesfi, CryptStringToBinaryA Base64 C2 Adres Decode, Entropi 7.99 Maksimum Paketleme, CoGetObject COM UAC Bypass | Kritik
SMBWorm LBB_pass.bin PE32 x86. NetShareEnum WNetGetConnectionW SMB ag paylasim yayilma. IcmpSendEcho ICMP ag kesfi. CryptStringToBinaryA Base64 C2 decode. Entropi 7.99 maksimum paketleme. CoGetObject COM UAC bypass.
Bericht lesen →