FTPInjectorLoader
Chargeur/injecteur générique FTP+HTTP double canal PE32 x86. VirtualAllocEx + WriteProcessMemory pour l'injection de processus. FtpOpenFileW + FtpGetFileSize pour le téléchargement de la charge utile FTP. HttpSendRequest pour HTTP C2. CryptAcquireContextA + CryptCreateHash + XOR pour le cryptage de la charge utile. AjustezTokenPrivileges pour l’élévation de privilèges. Aucun IOC C2 en texte clair (crypté).
Profil de menace
Type
Loader
Langage de programmationC/C++
Protocole C2FTP/HTTP
Première détection2024
Cibles
Kuresel
Objectif / Capacités
- Chargeur/Injecteur
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
FTPInjectorLoader 00f01750 -- VirtualAllocEx WriteProcessMemory Process Injection FtpOpenFileW HTTP InternetSendRequest XOR CryptAcquireContextA AdjustTokenPrivileges | Orta
FTPInjectorLoader 00f01750 PE32 GUI x86 1.4MB. VirtualAllocEx WriteProcessMemory process injection. FtpOpenFileW FtpGetFileSize FTP kanal. HttpSendRequest HTTP. XOR + CryptAcquireContextA.
Lire le rapport →