CryptOne
CryptOne é uma família de malware ativa na categoria Loader e amplamente observada em todo o mundo. Este exemplo foi identificado como um carregador modular projetado para instalar malware adicional no sistema de destino. Este instalador, que geralmente é distribuído por meio de campanhas de spam ou ataques de download drive-by, pode ser baixado de bancos após a infiltração no sistema.
Histórico
CryptOne, 2020 yilinda tespit edilen gelismis bir packer/crypter ailesidir. Hancitor, WastedLocker ve diger kotu amacli yazilim ailelerini gizlemek icin kullanilmistir. Derleme zamani sahteciligi ve kod sifreleme ile AV kaçınma saglamaktadir.
Detalhes técnicos
Loader ailesi: HTTP/HTTPS C2, payload sifre cozme ve bellek icerisinde yükleme, anti-sandbox/VM kontrolleri, process injection, persistence mekanizmasi, yükü indirme ve calistirma zinciri
Perfil de ameaça
Tipo
Loader
Linguagem de programaçãoC++
Protocolo C2HTTP
Primeira detecção2020
Alvos
Windows
Propósito / Capacidades
- Download de carga útil
- injeção de processo
- persistência
- antianálise
Nenhum servidor C2 foi identificado para esta família ainda.