CryptOne
"CryptOne is a malware family that is active in the Loader category and is widely observed around the world. 이 샘플은 대상 시스템에 추가 악성코드를 설치하도록 설계된 모듈식 로더로 식별되었습니다. This installer, which is usually distributed through spam campaigns or drive-by download attacks, can be downloaded from banks after infiltrating the system."
연혁
CryptOne, 2020 yilinda tespit edilen gelismis bir packer/crypter ailesidir. Hancitor, WastedLocker ve diger kotu amacli yazilim ailelerini gizlemek icin kullanilmistir. Derleme zamani sahteciligi ve kod sifreleme ile AV kaçınma saglamaktadir.
기술 세부 정보
Loader ailesi: HTTP/HTTPS C2, payload sifre cozme ve bellek icerisinde yükleme, anti-sandbox/VM kontrolleri, process injection, persistence mekanizmasi, yükü indirme ve calistirma zinciri
위협 프로필
유형
Loader
프로그래밍 언어C++
C2 프로토콜HTTP
첫 감지2020
대상
Windows
목적 / 기능
- "페이로드 다운로드
- 프로세스 주입
- 지속성
- 분석 방지"
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.