CurlHelperDLL
DLL de communication C2 unique intégrée dans libcurl 8.18.0. Agent utilisateur : CurlHelper/1.0 (Windows). Authentification du jeton du porteur. Classe C++ TbcString. Signatures de l'environnement des développeurs chinois (CSDN, Baidu). Cryptage RC4+AES-128+RSA. horodatage futur.
Profil de menace
Type
Backdoor
Langage de programmationC++
Protocole C2HTTP/HTTPS
Première détection2024
Cibles
Kuresel
Objectif / Capacités
- DLL de communication HTTP C2
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
CurlHelperDLL 5129d1d2 -- libcurl-8-18-0 User-Agent-CurlHelper-1-0-Windows Bearer-token auth=Bearer TbcString Dll6-dll csdnimg-cn baidu-com CALG-RC4 CALG-AES-128 future-timestamp | Orta
CurlHelperDLL 5129d1d2 PE32 DLL 647KB libcurl 8.18.0 gomulu. User-Agent: CurlHelper/1.0. Bearer token auth. Dll6.dll TbcString C++. Cin: csdnimg.cn+baidu.com test URL. RC4+AES-128+RSA. future timestamp.
Lire le rapport →