SMBWorm
横方向の動きを備えたSMBワーム。 SMB 共有列挙の NetShareEnum + WNetGetConnectionW。ネットワーク ホスト検出用の IcmpSendEcho。 Base64 C2 アドレス デコード用の CryptStringToBinaryA。 CoGetObject COM UAC バイパス。エントロピー 7.99 の最大パッキング。
脅威プロファイル
タイプ
Botnet
プログラミング言語C
C2プロトコルTCP/SMB
初回検出2023
標的
Küresel
目的 / 機能
- 横方向の動き/ワーム
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
SMBWorm LBB_pass.bin -- NetShareEnum WNetGetConnectionW SMB Ag Paylasim Yayilma, IcmpSendEcho ICMP Ag Kesfi, CryptStringToBinaryA Base64 C2 Adres Decode, Entropi 7.99 Maksimum Paketleme, CoGetObject COM UAC Bypass | Kritik
SMBWorm LBB_pass.bin PE32 x86. NetShareEnum WNetGetConnectionW SMB ag paylasim yayilma. IcmpSendEcho ICMP ag kesfi. CryptStringToBinaryA Base64 C2 decode. Entropi 7.99 maksimum paketleme. CoGetObject COM UAC bypass.
レポートを読む →