New Malware Alert: TCESB Actively Exploiting ESET Security Scanner

In 2024, cybersecurity experts at Kaspersky discovered a new cyber hacking tool that is used by a group, called ToddyCat. The tool name is TCESB which is a type of malware hidden inside a file called version.dll. It’s created to secretly run harmful software on infected Windows computers without being noticed by antivirus or security tools.

The hackers used a DLL proxying technique for malicious code proxying. Windows programs use DLLs file which is a special file to work properly. If a program loads a fake DLL (created by hackers), that fake DLL can run malicious code in the background while the program continues to work normally.

The security program that was tricked is called ESET Command-line Scanner. It had a vulnerability (now known as CVE-2024-11859) that caused it to load version.dll from the wrong location, the same folder the malware was hiding. Because this was a trusted program, it did not raise any alarms when the fake DLL was loaded.

Once inside the system, TCESB goes deeper. It disables important Windows features that normally alert security software when new programs start or when system files are loaded. This makes it even harder to detect.

TCESB first checks what version of Windows it’s running on. It uses built-in files to find out where important system information is stored in memory. If it can not find what it needs, it downloads a file (called a PDB file) from Microsoft’s servers to figure it out.

Then it uses another trick known as BYOVD (Bring Your Vulnerable Driver). This means it installs an old, known-to-be-vulnerable driver. In this case, a Dell driver named DBUtilDrv2.sys (with vulnerability CVE-2021-36276). This driver allows the malware to change Windows’ core memory, letting it turn off security features.

TCESB then sits quietly and waits for a payload file (the actual malware) to appear in its folder. These payload files are named such as kesp or ecore and do not have extensions like .exe. They are encrypted using a method which is called AES-128, and the decryption key is included in the first 32 bytes of the file. Once found, TCESB decrypts the payload and runs it secretly in memory.

The tool also builds a log file that records all the steps it takes and also helps the attackers know if everything worked.

Key takeaways:

ToddyCat is used as a trusted security tool to run malware and avoid any detection.

They mostly use a fake DLL (version.dll) and tricked the ESET scanner into loading it.

The malware deactivates security alerts and uses a vulnerable Dell driver to dig deeper into Windows.

It waits to load its actual malicious code in the system from an encrypted file.

These techniques help to manage the malware to stay hidden for longer.

To defend against tools including TCESB, experts recommend checking for old or vulnerable drivers, monitoring for unexpected symbol downloads (used for debugging), and making sure system files are properly signed and located.

Found this article interesting? Follow us on X and LinkedIn to read more exclusive content we post.

502 thoughts on “New Malware Alert: TCESB Actively Exploiting ESET Security Scanner

  1. Я люблю бути в курсі міського життя, тому короткі огляди про події Києва завжди мене виручають. Це дозволяє швидко зорієнтуватися в ситуації.

  2. 888SLOT hiểu rằng tốc độ giao dịch chính là yếu tố then chốt. Vì vậy, mọi giao dịch nạp/rút tiền đều được xử lý tự động trong vòng chưa đầy 3 phút – kể cả vào dịp lễ Tết hay khung giờ cao điểm. TONY12-30

  3. Современные пользователи всё чаще выбирают автономные решения. Среди них востребована зарядная станция, подходящая для дома. Это практичный вариант.

  4. Для квартири або приватного будинку важливо мати резервне джерело живлення. Надійна зарядна станція легко справляється з цим завданням. Вона компактна та проста у використанні.

  5. Під час перебоїв з електропостачанням важливо швидко знайти рішення. У таких випадках зарядна станція стає надійною підтримкою. Вона забезпечує роботу необхідних пристроїв.

  6. Для сімей з дітьми стабільне електропостачання дуже важливе. У цьому допомагає зарядна станція, яка підтримує освітлення і гаджети. Вона робить будинок більш безпечним і зручним.

  7. Під час непередбачуваних ситуацій важливо мати запас енергії. Надійна зарядна станція дозволяє швидко відновити електроживлення. Вона підтримує базові потреби.

  8. У заміському будинку автономність має особливе значення. Потужна зарядна станція дозволяє користуватися побутовими приладами навіть без мережі. Вона дуже практична.

  9. Під час аварійних відключень світла важливо мати альтернативу. Потужна зарядна станція підтримує роботу основних пристроїв. Вона корисна.

  10. Для активного способу життя автономність має велике значення. Надійна зарядна станція підходить для поїздок і подорожей. Вона компактна і зручна.

  11. У нічний час орієнтуватися складно без допомоги техніки. Використання тепловізор допомагає виявляти тварин і людей. Це підвищує безпеку і точність дій.

  12. На нічному полюванні складно помітити швидко рухому тварину без спеціальної техніки. З допомогою тепловізор, можна швидко визначити її місцезнаходження. Це підвищує ефективність.

  13. У темряві лісу важко помітити навіть велику тварину. Завдяки тепловізор це стає можливим. Це робить полювання результативнішим.

  14. Мені було важливо придбати пристрій, який легко обслуговувати і експлуатувати. У цьому допомагає зарядна станція для будинку, яка готова до роботи одразу після підключення. Вона забезпечує стабільну роботу всіх приладів без проблем.

  15. Після тривалого використання можу зробити тільки позитивні висновки. У повсякденному житті зарядна станція для будинку стала незамінним помічником. Вона реально підвищує рівень домашнього комфорту.

  16. Для сучасного житла важливо мати альтернативне джерело енергії. Саме зарядна станція для будинку дозволяє уникнути дискомфорту під час відключень світла. Це справді практичний та корисний пристрій.

  17. Під час дистанційної роботи особливо важлива безперервна подача електроенергії. Саме зарядна станція для будинку дозволяє залишатися продуктивним у будь-якій ситуації. Вона забезпечує стабільність і впевненість.

  18. Для сучасної людини важлива незалежність від обставин та мережі. Реальним кроком до цього стають потужні зарядні станції, що дарують автономність у будь-який момент. Вони роблять життя значно зручнішим та безпечнішим.

  19. Під час кемпінгу на природі важливо мати заряджені телефони, ліхтарі та прилади. У цьому допомагають компактні потужні зарядні станції, які легко транспортувати і підключати. Вони гарантують автономність та безпеку відпочинку.

  20. Під час дистанційної роботи важливо мати заряджені ноутбуки і гаджети на протязі всього дня. Найбільш ефективними для цього є сучасні потужні зарядні станції, що підтримують одночасну роботу декількох пристроїв. Вони роблять роботу більш комфортною і безпечною.

  21. У приватних будинках часто трапляються перебої з електропостачанням у нічний час. Надійним рішенням є сучасні потужні зарядні станції, які здатні підтримувати роботу всіх необхідних приладів протягом кількох годин. Вони забезпечують комфорт і спокій родини.

  22. Під час організації вуличних заходів необхідно підключати освітлення. Зручним рішенням стають потужні зарядні станції, які легко перевозити та налаштовувати. Вони допомагають створити святкову атмосферу.

  23. Під час перебування у віддалених місцях важливо залишатися на зв’язку. Допомагають у цьому потужні зарядні станції, здатні заряджати телефони багато разів. Вони додають впевненості мандрівникам.

  24. Для людей активного способу життя потрібна мобільна енергія. Практичним вибором стають потужні зарядні станції, які можна використовувати будь-де. Вони підходять для різних життєвих ситуацій.

  25. Під час виїзних ярмарків важливо мати доступ до електрики. Надійним рішенням стають потужні зарядні станції, що забезпечують роботу обладнання. Вони спрощують організацію заходів.

  26. В офісі часто трапляються непередбачувані перебої з електропостачанням, що заважають роботі. Надійним рішенням у таких випадках є потужні зарядні станції, які підтримують роботу комп’ютерів, принтерів та роутерів. Вони значно підвищують ефективність і стабільність робочого процесу.

  27. Public awareness about chronic diseases has increased significantly in recent years. Physicians often prescribe liver medications https://goldmed.info/ based on individual diagnostic results. Patients are usually advised to follow therapy consistently for better outcomes.

  28. Technologie maakt directe visuele interactie eenvoudiger dan ooit. Sommige aanbieders gebruiken cam seks als marketingterm. Gebruikers zoeken daarbij vooral naar kwaliteit en gebruiksgemak.

  29. В условиях нестабильного электроснабжения автономные источники становятся необходимыми. Во втором предложении видно, что зарядные станции помогают сохранить доступ к информации. Это важно как для работы, так и для личных потребностей.

  30. При планировании покупок многие ориентируются на практичность и надежность. Во втором предложении отмечается, что зарядные станции отвечают этим требованиям полностью. Это делает их популярным выбором среди разных категорий людей.

  31. Không giống với các trang web không rõ nguồn gốc, 188V đầu tư nghiêm túc vào hệ thống quản lý rủi ro và bảo vệ người dùng. Tất cả các giao dịch tài chính đều được mã hóa, đồng thời nền tảng cung cấp công cụ tự kiểm soát cho người chơi như giới hạn đặt cược và tính năng tự loại trừ. TONY01-26

  32. Những sản phẩm cá cược thể thao luôn được thiết kế với 4 phong cách khác nhau như OW – Sự đa dạng, TP – Tượng trưng cho hiện đại, SB – Sự truyền thống, KS – Trải nghiệm. Bảng tỷ lệ kèo 188V chính thức luôn cập nhật mới mỗi ngày để tiện cho anh em chủ động tham khảo, tỷ lệ thưởng luôn hấp dẫn, tối ưu cơ hội chiến thắng cho thành viên tham gia. TONY01-26

  33. Корисні рекомендації потрібні як новачкам, так і досвідченим майстрам. У матеріалі ремонт приміщень: практичні поради для кожного https://vseproremont.com/ інформація подана зрозуміло. Вона допомагає досягти кращого результату.

  34. Интернет-магазин химических реактивов https://magazinreactivov.ru для учебных, научных и производственных задач. В каталоге — реактивы разных классов чистоты, расходные материалы и сопутствующие товары. Помогаем подобрать позиции под вашу задачу, предоставляем документы. Удобный заказ онлайн, актуальные цены и наличие, доставка по России.

  35. Играешь в казино? bollywood казино онлайн красочный игровой автомат с бонусами, фриспинами и высокими выигрышами. Доступно бесплатно или на реальные деньги, поддержка мобильных устройств.

  36. Ищешь казино? клубника casino играйте онлайн в игровые автоматы и live-казино. Бонусные предложения, демо-режим, мобильная версия и круглосуточный доступ к азартным играм без установки.

  37. Играть онлайн пинко казино онлайн игровые автоматы, live-казино и бонусы для новых игроков. Удобный интерфейс, доступ с телефона и ПК, возможность играть бесплатно или на реальные ставки.

  38. Залетай в казино игра sweet bonanza на деньги быстрый доступ к слотам, live-играм и настольным развлечениям. Удобная навигация, запуск без установки и поддержка мобильных устройств.

  39. Сертификация продукции https://www.sostav.ru/blogs/286052 подтверждение того, что продукция соответствует нормам безопасности. Сертификация обязательна для некоторых групп товаров. Помимо обязательной, есть и добровольная сертификация соответствия продукции действующим стандартам. Её проводят по запросу производителя, импортёра или продавца.

  40. Сертификация услуг https://pandia.org/user/categ/6225-Moi_statmzi это процедура подтверждения стабильного уровня качества и безопасности предоставляемых услуг. Схемы сертификации услуг. В российской практике сертификация услуг регламентирована национальными стандартами, в частности, ГОСТ Р 54659-2011.

  41. Наша специализация https://kartremont.ru ремонт квартир в Санкт-Петербурге любой сложности: от косметического обновления до капитального ремонта и эксклюзивных дизайнерских проектов. Мы работаем так, чтобы каждая деталь радовала вас долгие годы, а сам процесс был максимально комфортным.

Leave a Reply

Your email address will not be published. Required fields are marked *