Backdoor C/C++ 2018 yılından beri aktif

EvilNum

EvilNum TA4563 APT. shellrundll.tlb COM type library DLL hijacking. vaeeva developer project PDB. Fintech/crypto targeting.

Tehdit Profili
Tür Backdoor
Yazılım DiliC/C++
C2 ProtokolüHTTP
İlk Görülme2018
Hedef Kitle Avrupa/Fintech
Amaç / Yetenekler
  • Backdoor/Stealer
Bu aile için henüz C2 sunucusu tespit edilmemiştir.

Araştırma Raporları (1)

Yüksek

EvilNum -- shellrundll.tlb COM Type Library DLL Hijack, vaeeva Geliştirici PDB Yolu, gethostbyname Ağ Fonksiyonu | Yüksek

EvilNum 1.58MB. C:\Users\Administrator\Desktop\vaeeva\shellrundll.tlb geliştirici PDB. shellrundll.tlb COM type library DLL hijacking. gethostbyname gethostname ag fonksiyonu.

Raporu Oku →