Backdoor.Win64.COBEACON.FARC

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Diese Malware hat keine Verbreitungsroutine.

Führt Befehle eines externen, böswilligen Benutzers aus, wodurch das betroffene System gefährdet wird. Verbindet sich mit einer Website, um Daten zu versenden und zu empfangen.

Übertragungsdetails

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Verbreitung

Diese Malware hat keine Verbreitungsroutine.

Backdoor-Routine

Führt die folgenden Befehle eines externen, böswilligen Benutzers aus:

• Execute arbitrary code
• Inject code into processes
• Manage services
• Manage processes
• Manage files/directories
• Manage named pipes
• Manage environment variables
• List logical drives
• List registry entries
• List IP addresses
• Impersonate user tokens

Verbindet sich mit den folgenden Websites, um Daten zu versenden und zu empfangen.

• http://{Random numbers}.ns2.{BLOCKED}s.club/_/scs/mail-static/_/js/
• http://{Random numbers}.ns2.{BLOCKED}s.club/mail/u/0

Datendiebstahl

Sammelt bei Ausführung der betroffenen Anwendung die folgenden Informationen:

• User name
• Computer name
• OS version
• Host name
• IP address
• Current process ID

Andere Details

Es macht Folgendes:

• It appends the following to the requests as additional header:
  • Cookie: OSID={Encoded stolen information}