CurlHelperDLL
DLL exclusiva de comunicação C2 incorporada no libcurl 8.18.0. Agente do usuário: CurlHelper/1.0 (Windows). Autenticação de token ao portador. Classe TbcString C++. Assinaturas de ambiente de desenvolvedor chinês (CSDN, Baidu). Criptografia RC4+AES-128+RSA. carimbo de data/hora futuro.
Perfil de ameaça
Tipo
Backdoor
Linguagem de programaçãoC++
Protocolo C2HTTP/HTTPS
Primeira detecção2024
Alvos
Kuresel
Propósito / Capacidades
- DLL de comunicação HTTP C2
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
CurlHelperDLL 5129d1d2 -- libcurl-8-18-0 User-Agent-CurlHelper-1-0-Windows Bearer-token auth=Bearer TbcString Dll6-dll csdnimg-cn baidu-com CALG-RC4 CALG-AES-128 future-timestamp | Orta
CurlHelperDLL 5129d1d2 PE32 DLL 647KB libcurl 8.18.0 gomulu. User-Agent: CurlHelper/1.0. Bearer token auth. Dll6.dll TbcString C++. Cin: csdnimg.cn+baidu.com test URL. RC4+AES-128+RSA. future timestamp.
Ler relatório →