コンテンツは元の言語でのみ利用可能
class="post-article">
Backdoor C++ 2024年から活動中

CurlHelperDLL

libcurl 8.18.0 gomulu benzersiz C2 iletisim DLLsi. User-Agent: CurlHelper/1.0 (Windows). Bearer token kimlik dogrulama. TbcString C++ sinifi. Cin gelistirici ortami imzalari (CSDN, Baidu). RC4+AES-128+RSA sifrelemesi. future timestamp.

脅威プロファイル
タイプ Backdoor
プログラミング言語C++
C2プロトコルHTTP/HTTPS
初回検出2024
標的 Kuresel
目的 / 機能
  • HTTP C2 Communication DLL
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

Orta

CurlHelperDLL 5129d1d2 -- libcurl-8-18-0 User-Agent-CurlHelper-1-0-Windows Bearer-token auth=Bearer TbcString Dll6-dll csdnimg-cn baidu-com CALG-RC4 CALG-AES-128 future-timestamp | Orta

CurlHelperDLL 5129d1d2 PE32 DLL 647KB libcurl 8.18.0 gomulu. User-Agent: CurlHelper/1.0. Bearer token auth. Dll6.dll TbcString C++. Cin: csdnimg.cn+baidu.com test URL. RC4+AES-128+RSA. future timestamp.

レポートを読む →