Backdoor.Win64.COBEACON.FARC

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Este malware no tiene ninguna rutina de propagación.

Ejecuta comandos desde un usuario remoto malicioso que pone en peligro el sistema afectado. Se conecta a un sitio Web para enviar y recibir información.

Detalles de entrada

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Propagación

Este malware no tiene ninguna rutina de propagación.

Rutina de puerta trasera

Ejecuta los comandos siguientes desde un usuario remoto malicioso:

• Execute arbitrary code
• Inject code into processes
• Manage services
• Manage processes
• Manage files/directories
• Manage named pipes
• Manage environment variables
• List logical drives
• List registry entries
• List IP addresses
• Impersonate user tokens

Se conecta a los sitios Web siguientes para enviar y recibir información:

• http://{Random numbers}.ns2.{BLOCKED}s.club/_/scs/mail-static/_/js/
• http://{Random numbers}.ns2.{BLOCKED}s.club/mail/u/0

Robo de información

Tras la ejecución de la aplicación afectada, recopila la siguiente información:

• User name
• Computer name
• OS version
• Host name
• IP address
• Current process ID

Otros detalles

Hace lo siguiente:

• It appends the following to the requests as additional header:
  • Cookie: OSID={Encoded stolen information}