SvchostVNCInjector
Exportação ReflectiveLoader + DLL x64 injetando svchost.exe com módulo VNC (Vnc_MT). É executado através da função de exportação MapDLL. svchost.exe é encontrado com CreateToolhelp32Snapshot e a DLL é carregada na memória com CreateFileMappingW + MapViewOfFile. Cobalt Strike se assemelha à arquitetura BOF. Implante que fornece acesso remoto à área de trabalho (VNC).
Perfil de ameaça
Tipo
RAT
Linguagem de programaçãoC/C++
Protocolo C2custom
Primeira detecção2024
Alvos
Kurumsal
Propósito / Capacidades
- Área de Trabalho Remota/Injeção de Processo/VNC
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
SvchostVNCInjector 16278643 -- ReflectiveLoader MapDLL VncMT svchost-inject CreateToolhelp32Snapshot Process32FirstW CreateFileMappingW MapViewOfFile IsWow64Process | Kritik
SvchostVNCInjector out.dll 439KB. Export: SvchostInjector.x64.dll::MapDLL. ReflectiveLoader. Vnc_MT. CreateToolhelp32Snapshot svchost.exe. MapViewOfFile. Cobalt Strike BOF benzeri.
Ler relatório →