AZORult 恶意软件：技术分析

主页 恶意软件分析

Azorult恶意软件：技术分析

编辑注：当前文章由恶意软件逆向工程师和威胁情报分析师Mostafa Elsheimy撰写。您可以在X和LinkedIn上找到Mostafa。

x LinkedIn

在此恶意软件分析报告中，我们对Azorult进行了深入的检查，这是一个复杂的证书和支付卡信息窃取器。

我们的演练涵盖了恶意软件的演变，包括从Delphi到C ++的过渡以及引入.bit域支持。我们将研究Azorult的样本，以发现其行为，逃避技术和操作策略。该分析旨在增强对Azorult功能的理解并为有效的对策提供信息。

概述

Azorult是一款复杂的证书和支付卡信息窃取器，也可以作为各种恶意软件系列的下载器。值得注意的是，版本2引入了对.bit域的支持，并增强了其功能。

窃取器 下载器

Azorult已被观察到与Chthonic一起操作，并由Ramnit部署。该恶意软件最初是在Delphi开发的，于2019年将其移植到C ++，显示出其演变和增加的复杂性。

基本分析

让我们开始对样本的分析。这是其关键细节：

样品哈希90A82DEFE606E51D282626265A4373737130682B738241700782D7E41184775B7FB7创建时间2013-12-12-25 05:01:01:01:38 UTC 样品哈希90A82DEFE606E51D2826265A43737130682B738241700782D7E41184775B7FB7FB7 样本哈希 90A82DEFE606E51D2826265A43737130682B738241700782D7E41188475B7FB7 创建时间2013-12-25 05:01:38 UTC 创建时间 2013-12-25 05:01:38 UTC

必须注意的是，创建时间已由作者编辑。

any.run Sandbox 脚本 隐藏 复制