CurlHelperDLL
"libcurl 8.18.0에 내장된 고유한 C2 통신 DLL입니다. 사용자 에이전트: CurlHelper/1.0(Windows). 베어러 토큰 인증. TbcString C++ 클래스. 중국 개발자 환경 서명(CSDN, Baidu) RC4+AES-128+RSA 암호화. 미래의 타임스탬프."
위협 프로필
유형
Backdoor
프로그래밍 언어C++
C2 프로토콜HTTP/HTTPS
첫 감지2024
대상
Kuresel
목적 / 기능
- HTTP C2 통신 DLL
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (1)
CurlHelperDLL 5129d1d2 -- libcurl-8-18-0 User-Agent-CurlHelper-1-0-Windows Bearer-token auth=Bearer TbcString Dll6-dll csdnimg-cn baidu-com CALG-RC4 CALG-AES-128 future-timestamp | Orta
CurlHelperDLL 5129d1d2 PE32 DLL 647KB libcurl 8.18.0 gomulu. User-Agent: CurlHelper/1.0. Bearer token auth. Dll6.dll TbcString C++. Cin: csdnimg.cn+baidu.com test URL. RC4+AES-128+RSA. future timestamp.
보고서 읽기 →