コンテンツは元の言語でのみ利用可能
class="post-article">
Loader C/C++ 2024年から活動中

FTPInjectorLoader

Generic FTP+HTTP dual-channel loader/injector PE32 x86. VirtualAllocEx + WriteProcessMemory for process injection. FtpOpenFileW + FtpGetFileSize for FTP payload download. HttpSendRequest for HTTP C2. CryptAcquireContextA + CryptCreateHash + XOR for payload encryption. AdjustTokenPrivileges for privilege escalation. No cleartext C2 IOCs (encrypted).

脅威プロファイル
タイプ Loader
プログラミング言語C/C++
C2プロトコルFTP/HTTP
初回検出2024
標的 Kuresel
目的 / 機能
  • Loader/Injector
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

Orta

FTPInjectorLoader 00f01750 -- VirtualAllocEx WriteProcessMemory Process Injection FtpOpenFileW HTTP InternetSendRequest XOR CryptAcquireContextA AdjustTokenPrivileges | Orta

FTPInjectorLoader 00f01750 PE32 GUI x86 1.4MB. VirtualAllocEx WriteProcessMemory process injection. FtpOpenFileW FtpGetFileSize FTP kanal. HttpSendRequest HTTP. XOR + CryptAcquireContextA.

レポートを読む →