TrojanSpy.VBS.DIMPFUC.A

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Este malware no tiene ninguna rutina de propagación.

Este malware no tiene ninguna rutina de puerta trasera.

Detalles de entrada

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Instalación

Infiltra los archivos siguientes:

• C:\screenshot.png → captured screenshot

Propagación

Este malware no tiene ninguna rutina de propagación.

Rutina de puerta trasera

Este malware no tiene ninguna rutina de puerta trasera.

Rutina de descarga

Este malware descarga el archivo desde la siguiente URL y le cambia el nombre al almacenarlo en el sistema afectado:

• https://{BLOCKED}hubusercontent.com/Dimpfucse135/hmm/main/url.txt

Guarda los archivos que descarga con los nombres siguientes:

• C:\webhook.txt → webhook URL

Otros detalles

Hace lo siguiente:

• It captures the screenshot of the primary screen using a PowerShell command.
• It uses Discord Webhooks to send the captured screenshot:
  • https://{BLOCKED}d.com/api/webhooks/1387873811264962620/xswPDrK5Skx4M0XshZ_bUsNpJhWB6yy6-8K7U_6cHZW1ifvHosQrJaQ_5ZMab_-QYzmc