insomnia (stage1)

discussed in: https://tishina.in/execution/DOUBLEGOD-and-insomnia-loader

insomnia는 매우 간단한 stage1 DLL 로더(DarkLoadLibrary 포함)로 설계되었습니다. 이는 프로세스 홀로잉(process hollowing)을 수정하여 PIC 대신 .exe를 실행하도록 변형하고, 새로 생성된 프로세스의 메모리 스캐닝을 회피하기 위해 Ekko의 수정 버전을 사용하여 대기하는 방식으로 작동합니다 (https://tishina.in/execution/phase-dive-sleep-obfuscation에서 상세히 다루었음).

이것은 DOUBLEGOD 언훅킹(unhooking) + 인젝션 기법과 함께 사용하도록 만들어졌으며, 해당 구현 내용은 현재 비공개로 유지됩니다.

정적 회피(Static evasion) (페이로드 실행 메커니즘으로 인해)는 프로젝트 범위에서 제외됩니다.

테스트용 DLL 포함

credits