FTPInjectorLoader
Carregador/injetor genérico FTP+HTTP de canal duplo PE32 x86. VirtualAllocEx + WriteProcessMemory para injeção de processo. FtpOpenFileW + FtpGetFileSize para download de carga útil de FTP. HttpSendRequest para HTTP C2. CryptAcquireContextA + CryptCreateHash + XOR para criptografia de carga útil. AdjustTokenPrivileges para escalonamento de privilégios. Nenhum IOC C2 em texto não criptografado (criptografado).
Perfil de ameaça
Tipo
Loader
Linguagem de programaçãoC/C++
Protocolo C2FTP/HTTP
Primeira detecção2024
Alvos
Kuresel
Propósito / Capacidades
- Carregador/Injetor
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
FTPInjectorLoader 00f01750 -- VirtualAllocEx WriteProcessMemory Process Injection FtpOpenFileW HTTP InternetSendRequest XOR CryptAcquireContextA AdjustTokenPrivileges | Orta
FTPInjectorLoader 00f01750 PE32 GUI x86 1.4MB. VirtualAllocEx WriteProcessMemory process injection. FtpOpenFileW FtpGetFileSize FTP kanal. HttpSendRequest HTTP. XOR + CryptAcquireContextA.
Ler relatório →