FTPInjectorLoader
Cargador/inyector genérico FTP+HTTP de doble canal PE32 x86. VirtualAllocEx + WriteProcessMemory para inyección de procesos. FtpOpenFileW + FtpGetFileSize para descarga de carga útil FTP. HttpSendRequest para HTTP C2. CryptAcquireContextA + CryptCreateHash + XOR para cifrado de carga útil. AjustaTokenPrivileges para escalar privilegios. Sin IOC C2 de texto sin cifrar (cifrados).
Perfil de amenaza
Tipo
Loader
Lenguaje de programaciónC/C++
Protocolo C2FTP/HTTP
Primera detección2024
Objetivos
Kuresel
Propósito / Capacidades
- Cargador/Inyector
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
FTPInjectorLoader 00f01750 -- VirtualAllocEx WriteProcessMemory Process Injection FtpOpenFileW HTTP InternetSendRequest XOR CryptAcquireContextA AdjustTokenPrivileges | Orta
FTPInjectorLoader 00f01750 PE32 GUI x86 1.4MB. VirtualAllocEx WriteProcessMemory process injection. FtpOpenFileW FtpGetFileSize FTP kanal. HttpSendRequest HTTP. XOR + CryptAcquireContextA.
Leer informe →