SMBWorm
Ver SMB à mouvement latéral. NetShareEnum + WNetGetConnectionW pour l'énumération des partages SMB. IcmpSendEcho pour la découverte d'hôtes réseau. CryptStringToBinaryA pour le décodage d'adresse Base64 C2. Contournement CoGetObject COM UAC. Entropie 7,99 emballage maximum.
Profil de menace
Type
Botnet
Langage de programmationC
Protocole C2TCP/SMB
Première détection2023
Cibles
Küresel
Objectif / Capacités
- Mouvement latéral/ver
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
SMBWorm LBB_pass.bin -- NetShareEnum WNetGetConnectionW SMB Ag Paylasim Yayilma, IcmpSendEcho ICMP Ag Kesfi, CryptStringToBinaryA Base64 C2 Adres Decode, Entropi 7.99 Maksimum Paketleme, CoGetObject COM UAC Bypass | Kritik
SMBWorm LBB_pass.bin PE32 x86. NetShareEnum WNetGetConnectionW SMB ag paylasim yayilma. IcmpSendEcho ICMP ag kesfi. CryptStringToBinaryA Base64 C2 decode. Entropi 7.99 maksimum paketleme. CoGetObject COM UAC bypass.
Lire le rapport →