FalseXmrigRAT
RAT PE32 empaquetada con UPX disfrazada de criptominero xmrig (extensión .elf falsa). El proceso NtUnmapViewOfSection se está vaciando. Captura de cámara web AVICAP32. Captura de pantalla de GDI+. FtpPutFileA Exfiltración de datos FTP. URLDownloadToFileUna descarga de segunda etapa. ShellExecuteUna ejecución de CMD.
Perfil de amenaza
Tipo
RAT
Lenguaje de programaciónC/C++
Protocolo C2FTP/HTTP
Primera detección2024
Objetivos
Kuresel
Propósito / Capacidades
- Acceso remoto/Ladrón/Webcam/Captura de pantalla
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
FalseXmrigRAT f38504f5 -- NtUnmapViewOfSection Process Hollowing AVICAP32 Webcam GdipFree Screenshot FtpPutFileA FTP Exfil URLDownloadToFileA UPX Packed xmrig Kimligiyle Taklitci | Yuksek
FalseXmrigRAT f38504f5 UPX PE32 x86 355KB. NtUnmapViewOfSection process hollowing. AVICAP32 webcam. GdipFree screenshot. FtpPutFileA FTP exfil. URLDownloadToFile. xmrig madenci taklidi.
Leer informe →