Backdoor C++ 自2024年起活跃

CurlHelperDLL

libcurl 8.18.0 中嵌入了独特的 C2 通信 DLL。用户代理：CurlHelper/1.0 (Windows)。不记名令牌身份验证。 TbcString C++ 类。中国开发者环境签名（CSDN、百度）。 RC4+AES-128+RSA加密。未来的时间戳。

威胁档案
类型 Backdoor
编程语言C++
C2协议HTTP/HTTPS
首次发现2024
目标 Kuresel
用途 / 能力
  • HTTP C2 通信 DLL
尚未发现该家族的 C2 服务器。

研究报告 (1)

中

CurlHelperDLL 5129d1d2 -- libcurl-8-18-0 User-Agent-CurlHelper-1-0-Windows Bearer-token auth=Bearer TbcString Dll6-dll csdnimg-cn baidu-com CALG-RC4 CALG-AES-128 future-timestamp | Orta

CurlHelperDLL 5129d1d2 PE32 DLL 647KB libcurl 8.18.0 gomulu. User-Agent: CurlHelper/1.0. Bearer token auth. Dll6.dll TbcString C++. Cin: csdnimg.cn+baidu.com test URL. RC4+AES-128+RSA. future timestamp.

阅读报告 →