ModiLoader Análisis de malware
Propiedades del archivo
SHA256: 590886bbc661e76919a432b9ccef3b0c6f47bc309c30e6b86c0288cc19c5a31c
MD5: 51b50f6804720540ce93c839fd31bb46
Tipo de archivo: z
Tamaño: 465,184 byte
Primera detección: 2022-07-29
Firma AV: ModiLoader
Reportado por: ankit_anubhav
Etiquetas: ModiLoader, z
Análisis estático: basado en metadatos (muestra no descargada)
ModiLoader — Perfil del malware
ModiLoader. TFG0890000001.exe logistics lure. Microsoft.TeamFoundation Azure DevOps SDK embedded. MySql.Data.MySqlClient MySQL connector. Possible Azure DevOps C2 channel.
Tipo de malware
Loader
Lenguaje de programación
Delphi
Protocolo C2
HTTP
Sistemas objetivo
Windows
Detalles técnicos
Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri
Capacidades y comportamiento
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
Lista IOC (1 indicadores)
IOC — ModiLoader
# FILEPATH
590886bbc661e76919a432b9ccef3b0c6f47bc309c30e6b86c0288cc19c5a31c
| Tipo | Valor | Nota |
|---|---|---|
| filepath | 590886bbc661e76919a432b9ccef3b0c6f47bc309c30e6b86c0288cc19c5a31c | PDB |