ModiLoader Análise de malware

Propriedades do arquivo

SHA256: 0b92fdfaa734ee233cfa85a39f2edbc518ee67d8949701567db190fe6bab7e4d

MD5: d2c011753bba8e9c548d1f0c009f3801

Tipo de arquivo: xlsx

Tamanho: 200,456 byte

Primeira detecção: 2022-04-08

Assinatura AV: ModiLoader

Relatado por: lowmal3

Tags: CVE-2017-11882, ModiLoader, xlsx

Análise estática: baseada em metadados (amostra não baixada)

ModiLoader — Perfil do malware

ModiLoader. TFG0890000001.exe logistics lure. Microsoft.TeamFoundation Azure DevOps SDK embedded. MySql.Data.MySqlClient MySQL connector. Possible Azure DevOps C2 channel.

Tipo de malware
Loader
Linguagem de programação
Delphi
Protocolo C2
HTTP
Sistemas-alvo
Windows

Detalhes técnicos

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

Capacidades e comportamento

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

Lista IOC (1 indicadores)

IOC — ModiLoader
# FILEPATH 0b92fdfaa734ee233cfa85a39f2edbc518ee67d8949701567db190fe6bab7e4d
TipoValorNota
filepath 0b92fdfaa734ee233cfa85a39f2edbc518ee67d8949701567db190fe6bab7e4d PDB
Tags
CVE-2017-11882ModiLoaderxlsx