FalseXmrigRAT
xmrig crypto miner (.elf 拡張子の偽物) を装った UPX パックの PE32 RAT。 NtUnmapViewOfSection プロセスの空洞化。 AVICAP32 ウェブカメラのキャプチャ。 GDI+ のスクリーンショット。 FtpPutFileA FTP データの漏洩。 URLDownloadToFile第 2 段階のダウンロード。 ShellExecuteCMD の実行。
脅威プロファイル
タイプ
RAT
プログラミング言語C/C++
C2プロトコルFTP/HTTP
初回検出2024
標的
Kuresel
目的 / 機能
- リモートアクセス/スティーラー/ウェブカメラ/スクリーンショット
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
FalseXmrigRAT f38504f5 -- NtUnmapViewOfSection Process Hollowing AVICAP32 Webcam GdipFree Screenshot FtpPutFileA FTP Exfil URLDownloadToFileA UPX Packed xmrig Kimligiyle Taklitci | Yuksek
FalseXmrigRAT f38504f5 UPX PE32 x86 355KB. NtUnmapViewOfSection process hollowing. AVICAP32 webcam. GdipFree screenshot. FtpPutFileA FTP exfil. URLDownloadToFile. xmrig madenci taklidi.
レポートを読む →