ModernLoader 用於交付更多惡意軟件

foudre malware

ModernLoader 是新發現的惡意工具的名稱。該惡意軟件充當遠程訪問木馬或 RAT。

ModernLoader 與威脅參與者在 2022 年幾個月內進行的多有效載荷、多階段攻擊有關。攻擊背後的黑客最初使用 PowerShell、.NET 程序集和惡意 Virtual Basic 腳本來獲得對其的初始訪問權限。目標。

ModernLoader 是在這些攻擊中被轉儲到目標網絡的幾種不同有效負載之一，通常以部署 ModernLoader 達到高潮。

該惡意軟件具有遠程訪問木馬所期望的大部分功能。它可以抓取和洩露系統信息並部署各種其他模塊。收集的信息包括操作系統版本、系統上安裝的物理內存、處理器類型、反惡意軟件解決方案的存在、系統上剩餘的驅動器空間和用戶權限級別。

ModernLoader 惡意軟件的主要目標是從威脅參與者的命令和控制服務器中提取模塊並將它們部署在受感染的網絡上。這為黑客提供了更大的靈活性，因為他們可以動態更改有效負載並適應不同的活動。

由 Zaib

September 14, 2022

Trojan

September 14, 2022

Trojan

正在加載...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能！无需信用卡。需要更多存储空间？立即购买更大的 Cyclonis 备份计划！要详细了解我们的政策和定价，请参阅服务条款、隐私政策、折扣条款和购买页面。如果您想卸载该应用程序，请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用：30 天一次性优惠！免费试用不需要信用卡。免费试用期间的完整功能。（免费试用后的完整功能需要订阅购买。）要了解有关我们的政策和定价的更多信息，请参阅EULA 、隐私政策、折扣条款和购买页面。如果您想卸载应用程序，请访问卸载说明页面。

© 2017-2024 Cyclonis Ltd. CYCLONIS is a trademark of EnigmaSoft Limited (Cyclonis was merged into EnigmaSoft Limited effective November 25, 2023.) All rights reserved.

Registered Office EnigmaSoft Limited: 1 Castle Street, 3rd Floor, Dublin 2 D02 XD82, Ireland.
EnigmaSoft Limited, Private Company Limited by shares, Company Registration Number 597114.

Windows 是 Microsoft 在美国和其他国家/地区注册的商标。
Mac、iPhone、iPad 和 App Store 是 Apple Inc. 在美国和其他国家/地区注册的商标。
iOS 是 Cisco Systems, Inc. 和/或其附属公司在美国和某些其他国家/地区的注册商标。
Android 和 Google Play 是 Google LLC 的商标。