GuLoader3
GuLoader CloudEye shellcode 加载器。 recibo4747 拉丁美洲诱饵。 5 c2 子串。注册删除键。 Google Drive/OneDrive 有效负载托管。
威胁档案
类型
Loader
编程语言C
C2协议HTTP/HTTPS
首次发现2019
目标
LATAM/Küresel
用途 / 能力
- 装载机
尚未发现该家族的 C2 服务器。
研究报告 (1)
GuLoader -- recibo4747.exe Portekizce Makbuz Tuzağı, LATAM Hedefleme, Beş C2 Substring | Yüksek
GuLoader 815KB recibo4747.exe Portekizce recibo makbuz LATAM Brazil hedefleme. lC2BCx c2QuBUR C2z c2y7 bes c2 substring. RegDeleteKey.
阅读报告 →