DiceLoader
Cargador de dados VBS. Nombre aleatorio del teclado e345rt.vbs. Ofuscación de la función semántica de tres palabras (abajoautomóvilsignificapilotosuerte). Carga útil Base64 .NET BinaryFormatter.
Perfil de amenaza
Tipo
Loader
Lenguaje de programaciónVBScript/.NET
Protocolo C2HTTPS
Primera detección2022
Objetivos
Kurumsal
Propósito / Capacidades
- Explotación XAML + cargador
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (2)
DiceLoader2 -- e345rt.vbs Klavye Rastgele İsim, bottomautomobilemean pilotshotluck Üçlü İngilizce Kelime Anlamsız Birleştirme VBS Fonksiyon Adı Obfuskasyonu, Base64 .NET Payload Parçaları | Yüksek
DiceLoader 231KB e345rt.vbs klavye rastgele isim. bottomautomobilemean pilotshotluck tropicalnosort uclu ingilizce kelime anlamsiz VBS fonksiyon obfuskasyonu. Base64 .NET BinaryFormatter payload.
Leer informe →DiceLoader/IcedID2 — e345rt.vbs 237KB, WPF TextFormatting Exploit, .NET Reflection, Base64 Obfuske | Kritik
DiceLoader e345rt.vbs 237KB VBS. WPF TextFormattingRunProperties exploit. .NET reflection get_MachineName. Base64 obfuske.
Leer informe →