해시 / 정보값
SHA2560fa941a6b21162bcb1eb878806a660cf6cf2b7fd28cc83744c65c757386f8666
MD57d0932523c11c434d2b132a2cf8a5835
SHA1ac083ec95bcab40b618f4f53b76739be81e283f9
ImpHashbcdc47d8f504aea240384704cd947924
파일 Adidokaz o uplati.exe
파일 형식exe
크기1,121,280 bytes
최초 발견2024-06-12

Tehdit 값lendirmesi

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

탐지된 기능

  • Payload Indirme
  • Surec Enjeksiyonu
  • Kalicilik
  • Anti-Analiz
  • Sifrelenmis Iletisim

MalwareBazaar 태그

exeHUNModiLoader

분석 참고

Bu ornek ModiLoader ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

ModiLoader — 악성코드 프로필

ModiLoader. TFG0890000001.exe logistics lure. Microsoft.TeamFoundation Azure DevOps SDK embedded. MySql.Data.MySqlClient MySQL connector. Possible Azure DevOps C2 channel.

악성코드 유형
Loader
프로그래밍 언어
Delphi
C2 프로토콜
HTTP
대상 시스템
Windows

기술 세부 정보

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

기능 및 동작

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

IOC 목록 (2 개 지표)

IOC — ModiLoader
# SHA256 0fa941a6b21162bcb1eb878806a660cf6cf2b7fd28cc83744c65c757386f8666 # MD5 7d0932523c11c434d2b132a2cf8a5835
유형값메모
sha256 0fa941a6b21162bcb1eb878806a660cf6cf2b7fd28cc83744c65c757386f8666
md5 7d0932523c11c434d2b132a2cf8a5835
ModiLoader — 전체 프로필 보기 →
태그
exeHUNModiLoader