ModiLoader Análisis de malware
Propiedades del archivo
SHA256: efd16c6f8fc22f43df89359117ff7ee0b82b82bce6d0849c1b1fd40bdf0a841f
MD5: 3958dafe982242ba8f1f7e7e825ec4a2
Tipo de archivo: exe
Tamaño: 1,103,360 byte
Primera detección: 2024-05-13
Firma AV: DBatLoader
Imphash: 439f1eee1816d6c8dbeb810c2f569ded
Reportado por: smica83
Etiquetas: DBatLoader, exe, HUN, ModiLoader, zgRAT
Análisis estático: basado en metadatos (muestra no descargada)
ModiLoader — Perfil del malware
ModiLoader. TFG0890000001.exe logistics lure. Microsoft.TeamFoundation Azure DevOps SDK embedded. MySql.Data.MySqlClient MySQL connector. Possible Azure DevOps C2 channel.
Tipo de malware
Loader
Lenguaje de programación
Delphi
Protocolo C2
HTTP
Sistemas objetivo
Windows
Detalles técnicos
Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri
Capacidades y comportamiento
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
Lista IOC (1 indicadores)
IOC — ModiLoader
# FILEPATH
efd16c6f8fc22f43df89359117ff7ee0b82b82bce6d0849c1b1fd40bdf0a841f
| Tipo | Valor | Nota |
|---|---|---|
| filepath | efd16c6f8fc22f43df89359117ff7ee0b82b82bce6d0849c1b1fd40bdf0a841f | PDB |