ModiLoader Análise de malware
Propriedades do arquivo
SHA256: 525d58527438fd6f9e3e6a98e6fab50faeef68a92d067a2caa53cbb34b2100cd
MD5: 84eec5f3300c6e064d3385ac1c737fdf
Tipo de arquivo: exe
Tamanho: 719,360 byte
Primeira detecção: 2023-02-13
Assinatura AV: ModiLoader
Imphash: c27a057e1266983bd5bb82ac08c499af
Relatado por: abuse_ch
Tags: exe, ModiLoader
Análise estática: baseada em metadados (amostra não baixada)
ModiLoader — Perfil do malware
ModiLoader. TFG0890000001.exe logistics lure. Microsoft.TeamFoundation Azure DevOps SDK embedded. MySql.Data.MySqlClient MySQL connector. Possible Azure DevOps C2 channel.
Tipo de malware
Loader
Linguagem de programação
Delphi
Protocolo C2
HTTP
Sistemas-alvo
Windows
Detalhes técnicos
Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri
Capacidades e comportamento
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
Lista IOC (1 indicadores)
IOC — ModiLoader
# FILEPATH
525d58527438fd6f9e3e6a98e6fab50faeef68a92d067a2caa53cbb34b2100cd
| Tipo | Valor | Nota |
|---|---|---|
| filepath | 525d58527438fd6f9e3e6a98e6fab50faeef68a92d067a2caa53cbb34b2100cd | PDB |