Contenido disponible en idioma original
class="post-article">
RAT C/C++ Activo desde 2024

SvchostVNCInjector

ReflectiveLoader export + VNC module (Vnc_MT) ile svchost.exe enjeksiyonu yapan x64 DLL. MapDLL export fonksiyonu araciligiyla calistirilir. CreateToolhelp32Snapshot ile svchost.exe bulunur, CreateFileMappingW + MapViewOfFile ile DLL bellege yuklenir. Cobalt Strike BOF mimarisini andiriyor. Uzak masaustu erisimi (VNC) saglayan implant.

Perfil de amenaza
Tipo RAT
Lenguaje de programaciónC/C++
Protocolo C2custom
Primera detección2024
Objetivos Kurumsal
Propósito / Capacidades
  • Remote Desktop/Process Injection/VNC
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Kritik

SvchostVNCInjector 16278643 -- ReflectiveLoader MapDLL VncMT svchost-inject CreateToolhelp32Snapshot Process32FirstW CreateFileMappingW MapViewOfFile IsWow64Process | Kritik

SvchostVNCInjector out.dll 439KB. Export: SvchostInjector.x64.dll::MapDLL. ReflectiveLoader. Vnc_MT. CreateToolhelp32Snapshot svchost.exe. MapViewOfFile. Cobalt Strike BOF benzeri.

Leer informe →