FalseXmrigRAT
RAT PE32 embalado em UPX disfarçado de minerador de criptografia xmrig (extensão .elf falsa). Processo NtUnmapViewOfSection esvaziando. Captura de webcam AVICAP32. Captura de tela do GDI+. FtpPutFileA Exfiltração de dados FTP. URLDownloadToFileUm download de segundo estágio. ShellExecuteA execução do CMD.
Perfil de ameaça
Tipo
RAT
Linguagem de programaçãoC/C++
Protocolo C2FTP/HTTP
Primeira detecção2024
Alvos
Kuresel
Propósito / Capacidades
- Acesso remoto/ladrão/webcam/captura de tela
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
FalseXmrigRAT f38504f5 -- NtUnmapViewOfSection Process Hollowing AVICAP32 Webcam GdipFree Screenshot FtpPutFileA FTP Exfil URLDownloadToFileA UPX Packed xmrig Kimligiyle Taklitci | Yuksek
FalseXmrigRAT f38504f5 UPX PE32 x86 355KB. NtUnmapViewOfSection process hollowing. AVICAP32 webcam. GdipFree screenshot. FtpPutFileA FTP exfil. URLDownloadToFile. xmrig madenci taklidi.
Ler relatório →