downloader

Обзор и происхождение Mirai — известное семейство вредоносного кода, изначально создавшееся как ботнет для скомпрометированных Linux-устройств интернета вещей (камеры, роутеры, DVR) и прославившееся масштабными DDoS-атаками 2016 года, в том числе на DNS-провайдера, обслуживавшего крупные...

Обзор и происхождение Donut (в каталогах фигурирует как donut_injector) — это не классический бот или стилер, а инструмент преобразования полезной нагрузки в позиционно-независимый shellcode с последующей инъекцией в память процессов Windows. Первоначально проект был опубликован как open-source...

Обзор и происхождение QuirkyLoader — семейство вредоносных загрузчиков (loader/downloader) для Windows, основная функция которых — доставка, расшифровка и запуск последующих стадий вредоносного ПО на скомпрометированной машине. Сам по себе загрузчик не содержит финальной нагрузки: он выступает...

Обзор и происхождение Amatera — семейство вредоносного ПО для Windows, классифицируемое как загрузчик (downloader/loader). Его основная функция — доставка и запуск последующих стадий: в типичных кампаниях такие загрузчики выступают «первой линией» и подтягивают инфостилеры, RAT и другие...

Обзор и происхождение GhostEngine — семейство загрузчиков (downloader) для операционных систем Windows, основная задача которых — доставка и запуск последующих стадий вредоносного ПО. В открытых источниках (ThreatFox, Malpedia) семейство зафиксировано как активное: на момент подготовки профиля...

Обзор и происхождение RMS (Remote Manipulator System) — коммерческий инструмент удалённого администрирования, разработанный компанией TektonIT. Несмотря на легитимное назначение, RMS активно используется злоумышленниками в качестве RAT (Remote Access Trojan) для удалённого управления...

Поведение, распространение и защита Что делает MimiKatz — это широко известный инструмент для извлечения учетных данных (credential dumper), разработанный для операционных систем Windows. Несмотря на то, что в текущей базе данных он классифицируется как «downloader» (загрузчик) в контексте...

Поведение, распространение и защита Что делает Семейство Beavertail классифицируется как загрузчик (downloader) для платформы Windows. Основная функциональность, подтверждённая доступными данными, связана с обеспечением первичного доступа к системе и последующим развертыванием вторичных...

Поведение, распространение и защита Что делает Phorpiex — вредоносная программа для операционных систем Windows, классифицируемая как загрузчик. Согласно имеющимся данным, семейство предназначено для загрузки дополнительных компонентов на заражённую систему. Оно может быть частью более широких...