ModiLoader - 1722665588f6a10a8d47978db043c0d88290ea59 [914cc7f0]

Hash / Informação	Valor
SHA256	914cc7f0a4c7df6fb793b2f75e91fe6003fb146e2bd1024c49a4ab6cfe0c162c
MD5	70e861048b8ead49d3b57d864f6bfd06
SHA1	3aec782b57d4f925bdfdb5ed6d7fb0b2d35aa7ab
ImpHash	e44c07e712a9dd6e2dcfb02df6a1c48a
Arquivo Adi	1722665588f6a10a8d47978db043c0d88290ea59d87f6f171d81ce7d2c526450e0e458c96a643.dat-decoded
Tipo de arquivo	dll
Tamanho	522,240 bytes
Primeira detecção	2024-08-03

Tehdit Valorlendirmesi

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

Capacidades detectadas

Payload Indirme
Surec Enjeksiyonu
Kalicilik
Anti-Analiz
Sifrelenmis Iletisim

Tags do MalwareBazaar

base64-decodedDBatLoaderdllModiLoaderNetWire

Nota de análise

Bu ornek ModiLoader ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

ModiLoader — Perfil do malware

ModiLoader. TFG0890000001.exe logistics lure. Microsoft.TeamFoundation Azure DevOps SDK embedded. MySql.Data.MySqlClient MySQL connector. Possible Azure DevOps C2 channel.

Tipo de malware

Loader

Linguagem de programação

Delphi

Protocolo C2

HTTP

Sistemas-alvo

Windows

Detalhes técnicos

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

Capacidades e comportamento

Payload İndirme

Süreç Enjeksiyonu

Modüler Mimari

Kimlik Bilgisi Hırsızlığı

Yanal Hareket

Kalıcılık

Anti-VM/Sandbox

İkincil Payload Dağıtımı

Lista IOC (2 indicadores)

IOC — ModiLoader

# SHA256
914cc7f0a4c7df6fb793b2f75e91fe6003fb146e2bd1024c49a4ab6cfe0c162c

# MD5
70e861048b8ead49d3b57d864f6bfd06

Tipo	Valor	Nota
sha256	914cc7f0a4c7df6fb793b2f75e91fe6003fb146e2bd1024c49a4ab6cfe0c162c
md5	70e861048b8ead49d3b57d864f6bfd06

ModiLoader — Ver perfil completo →