CryptOne
CryptOne は、ローダー カテゴリで活動しており、世界中で広く観察されているマルウェア ファミリです。このサンプルは、ターゲット システムに追加のマルウェアをインストールするように設計されたモジュラー ローダーとして識別されました。このインストーラーは通常、スパム キャンペーンやドライブバイ ダウンロード攻撃を通じて配布されますが、システムに侵入した後は銀行からダウンロードできます。
沿革
CryptOne, 2020 yilinda tespit edilen gelismis bir packer/crypter ailesidir. Hancitor, WastedLocker ve diger kotu amacli yazilim ailelerini gizlemek icin kullanilmistir. Derleme zamani sahteciligi ve kod sifreleme ile AV kaçınma saglamaktadir.
技術詳細
Loader ailesi: HTTP/HTTPS C2, payload sifre cozme ve bellek icerisinde yükleme, anti-sandbox/VM kontrolleri, process injection, persistence mekanizmasi, yükü indirme ve calistirma zinciri
脅威プロファイル
タイプ
Loader
プログラミング言語C++
C2プロトコルHTTP
初回検出2020
標的
Windows
目的 / 機能
- ペイロードのダウンロード、プロセスインジェクション、永続化、分析防止
このファミリーのC2サーバーはまだ確認されていません。