Backdoor C/C++ 2018年から活動中

EvilNum

EvilNum TA4563 APT。 shellrundll.tlb COM タイプ ライブラリ DLL ハイジャック。 vaeeva 開発者プロジェクト PDB。フィンテック/暗号通貨ターゲティング。

脅威プロファイル
タイプ Backdoor
プログラミング言語C/C++
C2プロトコルHTTP
初回検出2018
標的 Avrupa/Fintech
目的 / 機能
  • バックドア/スティーラー
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

高

EvilNum -- shellrundll.tlb COM Type Library DLL Hijack, vaeeva Geliştirici PDB Yolu, gethostbyname Ağ Fonksiyonu | Yüksek

EvilNum 1.58MB. C:\Users\Administrator\Desktop\vaeeva\shellrundll.tlb geliştirici PDB. shellrundll.tlb COM type library DLL hijacking. gethostbyname gethostname ag fonksiyonu.

レポートを読む →