SMBWorm
Verme SMB com movimento lateral. NetShareEnum + WNetGetConnectionW para enumeração de compartilhamento SMB. ICmpSendEcho para descoberta de host de rede. CryptStringToBinaryA para decodificação de endereço Base64 C2. Desvio do CoGetObject COM UAC. Entropia 7,99 embalagem máxima.
Perfil de ameaça
Tipo
Botnet
Linguagem de programaçãoC
Protocolo C2TCP/SMB
Primeira detecção2023
Alvos
Küresel
Propósito / Capacidades
- Movimento lateral/verme
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
SMBWorm LBB_pass.bin -- NetShareEnum WNetGetConnectionW SMB Ag Paylasim Yayilma, IcmpSendEcho ICMP Ag Kesfi, CryptStringToBinaryA Base64 C2 Adres Decode, Entropi 7.99 Maksimum Paketleme, CoGetObject COM UAC Bypass | Kritik
SMBWorm LBB_pass.bin PE32 x86. NetShareEnum WNetGetConnectionW SMB ag paylasim yayilma. IcmpSendEcho ICMP ag kesfi. CryptStringToBinaryA Base64 C2 decode. Entropi 7.99 maksimum paketleme. CoGetObject COM UAC bypass.
Ler relatório →