SMBWorm
Gusano SMB con movimiento lateral. NetShareEnum + WNetGetConnectionW para enumeración de recursos compartidos de SMB. IcmpSendEcho para el descubrimiento de hosts de red. CryptStringToBinaryA para decodificación de direcciones Base64 C2. Omisión de CoGetObject COM UAC. Embalaje máximo de entropía 7,99.
Perfil de amenaza
Tipo
Botnet
Lenguaje de programaciónC
Protocolo C2TCP/SMB
Primera detección2023
Objetivos
Küresel
Propósito / Capacidades
- Movimiento lateral/gusano
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
SMBWorm LBB_pass.bin -- NetShareEnum WNetGetConnectionW SMB Ag Paylasim Yayilma, IcmpSendEcho ICMP Ag Kesfi, CryptStringToBinaryA Base64 C2 Adres Decode, Entropi 7.99 Maksimum Paketleme, CoGetObject COM UAC Bypass | Kritik
SMBWorm LBB_pass.bin PE32 x86. NetShareEnum WNetGetConnectionW SMB ag paylasim yayilma. IcmpSendEcho ICMP ag kesfi. CryptStringToBinaryA Base64 C2 decode. Entropi 7.99 maksimum paketleme. CoGetObject COM UAC bypass.
Leer informe →