FTPInjectorLoader
汎用 FTP+HTTP デュアルチャネル ローダー/インジェクター PE32 x86。プロセスインジェクションには VirtualAllocEx + WriteProcessMemory。 FTP ペイロード ダウンロードの場合は FtpOpenFileW + FtpGetFileSize。 HTTP C2 の HttpSendRequest。ペイロード暗号化のための CryptAcquireContextA + CryptCreateHash + XOR。権限昇格のための AdjustTokenPrivileges。クリアテキスト C2 IOC (暗号化) はありません。
脅威プロファイル
タイプ
Loader
プログラミング言語C/C++
C2プロトコルFTP/HTTP
初回検出2024
標的
Kuresel
目的 / 機能
- ローダー/インジェクター
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
FTPInjectorLoader 00f01750 -- VirtualAllocEx WriteProcessMemory Process Injection FtpOpenFileW HTTP InternetSendRequest XOR CryptAcquireContextA AdjustTokenPrivileges | Orta
FTPInjectorLoader 00f01750 PE32 GUI x86 1.4MB. VirtualAllocEx WriteProcessMemory process injection. FtpOpenFileW FtpGetFileSize FTP kanal. HttpSendRequest HTTP. XOR + CryptAcquireContextA.
レポートを読む →