ModiLoader Análisis de malware
Propiedades del archivo
SHA256: 31a7e70deb8af07d7b76b5dea8cbf90ec63bea24bffdd5ebac6f223c02f55753
MD5: d70fa5471771d18888f0861ac060a914
Tipo de archivo: exe
Tamaño: 1,269,248 byte
Primera detección: 2024-08-14
Firma AV: RemcosRAT
Imphash: 65fa1938ec776cb244c2f8811e13aadc
Reportado por: ngokoptmp
Etiquetas: DBatLoader, exe, ModiLoader, RAT, RemcosRAT
Análisis estático: basado en metadatos (muestra no descargada)
ModiLoader — Perfil del malware
ModiLoader. TFG0890000001.exe logistics lure. Microsoft.TeamFoundation Azure DevOps SDK embedded. MySql.Data.MySqlClient MySQL connector. Possible Azure DevOps C2 channel.
Tipo de malware
Loader
Lenguaje de programación
Delphi
Protocolo C2
HTTP
Sistemas objetivo
Windows
Detalles técnicos
Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri
Capacidades y comportamiento
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
Lista IOC (1 indicadores)
IOC — ModiLoader
# FILEPATH
31a7e70deb8af07d7b76b5dea8cbf90ec63bea24bffdd5ebac6f223c02f55753
| Tipo | Valor | Nota |
|---|---|---|
| filepath | 31a7e70deb8af07d7b76b5dea8cbf90ec63bea24bffdd5ebac6f223c02f55753 | PDB |