Contenido disponible en idioma original
class="post-article">
Backdoor C/C++ Activo desde 2018

EvilNum

EvilNum TA4563 APT. shellrundll.tlb COM type library DLL hijacking. vaeeva developer project PDB. Fintech/crypto targeting.

Perfil de amenaza
Tipo Backdoor
Lenguaje de programaciónC/C++
Protocolo C2HTTP
Primera detección2018
Objetivos Avrupa/Fintech
Propósito / Capacidades
  • Backdoor/Stealer
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Yüksek

EvilNum -- shellrundll.tlb COM Type Library DLL Hijack, vaeeva Geliştirici PDB Yolu, gethostbyname Ağ Fonksiyonu | Yüksek

EvilNum 1.58MB. C:\Users\Administrator\Desktop\vaeeva\shellrundll.tlb geliştirici PDB. shellrundll.tlb COM type library DLL hijacking. gethostbyname gethostname ag fonksiyonu.

Leer informe →