CurlHelperDLL
libcurl 8.18.0 に組み込まれた独自の C2 通信 DLL。ユーザーエージェント: CurlHelper/1.0 (Windows)。ベアラートークン認証。 TbcString C++ クラス。中国の開発者環境の署名 (CSDN、Baidu)。 RC4+AES-128+RSA暗号化。未来のタイムスタンプ。
脅威プロファイル
タイプ
Backdoor
プログラミング言語C++
C2プロトコルHTTP/HTTPS
初回検出2024
標的
Kuresel
目的 / 機能
- HTTP C2 通信 DLL
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
CurlHelperDLL 5129d1d2 -- libcurl-8-18-0 User-Agent-CurlHelper-1-0-Windows Bearer-token auth=Bearer TbcString Dll6-dll csdnimg-cn baidu-com CALG-RC4 CALG-AES-128 future-timestamp | Orta
CurlHelperDLL 5129d1d2 PE32 DLL 647KB libcurl 8.18.0 gomulu. User-Agent: CurlHelper/1.0. Bearer token auth. Dll6.dll TbcString C++. Cin: csdnimg.cn+baidu.com test URL. RC4+AES-128+RSA. future timestamp.
レポートを読む →