FalseXmrigRAT
PE32 RAT emballé sous UPX déguisé en mineur de crypto xmrig (fausse extension .elf). Processus NtUnmapViewOfSection creusé. Capture par webcam AVICAP32. Capture d'écran GDI+. FtpPutFileUne exfiltration de données FTP. URLDownloadToFileUn téléchargement de deuxième étape. ShellExecuteUne exécution CMD.
Profil de menace
Type
RAT
Langage de programmationC/C++
Protocole C2FTP/HTTP
Première détection2024
Cibles
Kuresel
Objectif / Capacités
- Accès à distance/Voleur/Webcam/Capture d'écran
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
FalseXmrigRAT f38504f5 -- NtUnmapViewOfSection Process Hollowing AVICAP32 Webcam GdipFree Screenshot FtpPutFileA FTP Exfil URLDownloadToFileA UPX Packed xmrig Kimligiyle Taklitci | Yuksek
FalseXmrigRAT f38504f5 UPX PE32 x86 355KB. NtUnmapViewOfSection process hollowing. AVICAP32 webcam. GdipFree screenshot. FtpPutFileA FTP exfil. URLDownloadToFile. xmrig madenci taklidi.
Lire le rapport →