SvchostVNCInjector
ReflectiveLoader エクスポート + x64 DLL で svchost.exe を挿入し、VNC モジュール (Vnc_MT) を使用します。これは、MapDLL エクスポート関数を通じて実行されます。 svchost.exe は CreateToolhelp32Snapshot で見つかり、DLL は CreateFileMappingW + MapViewOfFile でメモリにロードされます。 Cobalt Strike は BOF アーキテクチャに似ています。リモート デスクトップ アクセス (VNC) を提供するインプラント。
脅威プロファイル
タイプ
RAT
プログラミング言語C/C++
C2プロトコルcustom
初回検出2024
標的
Kurumsal
目的 / 機能
- リモートデスクトップ/プロセスインジェクション/VNC
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
SvchostVNCInjector 16278643 -- ReflectiveLoader MapDLL VncMT svchost-inject CreateToolhelp32Snapshot Process32FirstW CreateFileMappingW MapViewOfFile IsWow64Process | Kritik
SvchostVNCInjector out.dll 439KB. Export: SvchostInjector.x64.dll::MapDLL. ReflectiveLoader. Vnc_MT. CreateToolhelp32Snapshot svchost.exe. MapViewOfFile. Cobalt Strike BOF benzeri.
レポートを読む →