Техническая информация
Вредоносные функции
Внедряет код в
следующие системные процессы:
- %WINDIR%\microsoft.net\framework\v4.0.30319\installutil.exe
следующие пользовательские процессы:
- msedge.exe
Читает файлы, отвечающие за хранение паролей сторонними программами
- %LOCALAPPDATA%\google\chrome\user data\default\login data
- %LOCALAPPDATA%\google\chrome\user data\default\web data
- %LOCALAPPDATA%\microsoft\edge\user data\default\login data
- %LOCALAPPDATA%\microsoft\edge\user data\default\web data
Изменения в файловой системе
Создает следующие файлы
- %TEMP%\dumpbrowsersecrets.exe
- %TEMP%\tmpf529.tmp
- %TEMP%\tmpf52a.tmp
- %TEMP%\tmpf53b.tmp
- %TEMP%\tmpf54b.tmp
- %TEMP%\tmpf59b.tmp
- %TEMP%\tmpf59c.tmp
- %TEMP%\tmpf5ac.tmp
- %TEMP%\tmpf5ad.tmp
- %TEMP%\dllextractchromiumsecrets.dll
- nul
- %TEMP%\tmpf6bf.tmp
- %TEMP%\edgedata.json
Удаляет файлы, которые сам же создал
- %TEMP%\tmpf529.tmp
- %TEMP%\tmpf52a.tmp
- %TEMP%\tmpf53b.tmp
- %TEMP%\tmpf54b.tmp
- %TEMP%\tmpf6bf.tmp
- %TEMP%\tmpf59b.tmp
- %TEMP%\tmpf59c.tmp
- %TEMP%\tmpf5ac.tmp
- %TEMP%\tmpf5ad.tmp
- %TEMP%\edgedata.json
- %TEMP%\dumpbrowsersecrets.exe
- %TEMP%\dllextractchromiumsecrets.dll
Сетевая активность
Подключается к
- 'sm##.ionos.es':587
TCP
Другие
- 'sm##.ionos.es':587
UDP
- DNS ASK sm##.ionos.es
Другое
Создает и запускает на исполнение
- '%TEMP%\dumpbrowsersecrets.exe' /b:chrome /b:edge /b:brave /e:all
Запускает на исполнение
- '%WINDIR%\microsoft.net\framework\v4.0.30319\installutil.exe'
- '%ProgramFiles(x86)%\microsoft\edge\application\msedge.exe' --headless=new --disable-gpu --remote-debugging-port=9222 --disable-background-timer-throttling
