CryptOne
CryptOne 是一个活跃于加载程序类别的恶意软件家族，并在世界各地广泛观察。该样本被确定为模块化加载程序，旨在在目标系统上安装其他恶意软件。该安装程序通常通过垃圾邮件活动或偷渡式下载攻击进行分发，可以在渗透系统后从银行下载。
历史
CryptOne, 2020 yilinda tespit edilen gelismis bir packer/crypter ailesidir. Hancitor, WastedLocker ve diger kotu amacli yazilim ailelerini gizlemek icin kullanilmistir. Derleme zamani sahteciligi ve kod sifreleme ile AV kaçınma saglamaktadir.
技术细节
Loader ailesi: HTTP/HTTPS C2, payload sifre cozme ve bellek icerisinde yükleme, anti-sandbox/VM kontrolleri, process injection, persistence mekanizmasi, yükü indirme ve calistirma zinciri
威胁档案
类型
Loader
编程语言C++
C2协议HTTP
首次发现2020
目标
Windows
用途 / 能力
- 负载下载、进程注入、持久化、反分析
尚未发现该家族的 C2 服务器。