CryptOne
CryptOne est une famille de logiciels malveillants active dans la catégorie Loader et largement observée dans le monde entier. Cet échantillon a été identifié comme un chargeur modulaire conçu pour installer des logiciels malveillants supplémentaires sur le système cible. Ce programme d'installation, qui est généralement distribué via des campagnes de spam ou des attaques de téléchargement en voiture, peut être téléchargé depuis les banques après avoir infiltré le système.
Historique
CryptOne, 2020 yilinda tespit edilen gelismis bir packer/crypter ailesidir. Hancitor, WastedLocker ve diger kotu amacli yazilim ailelerini gizlemek icin kullanilmistir. Derleme zamani sahteciligi ve kod sifreleme ile AV kaçınma saglamaktadir.
Détails techniques
Loader ailesi: HTTP/HTTPS C2, payload sifre cozme ve bellek icerisinde yükleme, anti-sandbox/VM kontrolleri, process injection, persistence mekanizmasi, yükü indirme ve calistirma zinciri
Profil de menace
Type
Loader
Langage de programmationC++
Protocole C2HTTP
Première détection2020
Cibles
Windows
Objectif / Capacités
- Téléchargement de charge utile
- injection de processus
- persistance
- anti-analyse
Aucun serveur C2 n'a encore été identifié pour cette famille.