Hash / BilgiDeger
SHA25628a42f4606cc7e3f5acb4c516a5728f1d29ccf0a75d619e5e77279d8a4738cae
MD532bed0dc51ae3921a0505fd023dbf5be
SHA16b416a536c8f452a93dee796495dbee36ebda4ad
ImpHash65fa1938ec776cb244c2f8811e13aadc
Dosya AdiQuotation.exe
Dosya Türüexe
Boyut1,269,248 bytes
Ilk Görülme2024-08-14

Tehdit Degerlendirmesi

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

Tespit Edilen Yetenekler

  • Payload Indirme
  • Surec Enjeksiyonu
  • Kalicilik
  • Anti-Analiz
  • Sifrelenmis Iletisim

MalwareBazaar Etiketleri

DBatLoaderexeModiLoaderRATRemcosRATRFQ

Analiz Notu

Bu ornek ModiLoader ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

ModiLoader — 恶意软件档案

ModiLoader. TFG0890000001.exe logistics lure. Microsoft.TeamFoundation Azure DevOps SDK embedded. MySql.Data.MySqlClient MySQL connector. Possible Azure DevOps C2 channel.

恶意软件类型
Loader
编程语言
Delphi
C2协议
HTTP
目标系统
Windows

技术细节

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

能力与行为

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

IOC列表 (2 个指标)

IOC — ModiLoader
# SHA256 28a42f4606cc7e3f5acb4c516a5728f1d29ccf0a75d619e5e77279d8a4738cae # MD5 32bed0dc51ae3921a0505fd023dbf5be
类型值备注
sha256 28a42f4606cc7e3f5acb4c516a5728f1d29ccf0a75d619e5e77279d8a4738cae
md5 32bed0dc51ae3921a0505fd023dbf5be
ModiLoader — 查看完整档案 →
标签
DBatLoaderexeModiLoaderRATRemcosRATRFQ