NETDropper
Dropper .NET utilizando señuelo de factura española (Factura). Elimina la carga útil de PE integrada de XZvu.exe. Cifrado AES (referencia TAes!). Entropía 7,90 embalaje máximo. Binario .NET puro (mscoree.dll de importación única). System.Drawing.Bitmap manipulación de imágenes.
Perfil de amenaza
Tipo
Loader
Lenguaje de programaciónC#/.NET
Protocolo C2HTTPS
Primera detección2023
Objetivos
Latin Amerika/İspanya
Propósito / Capacidades
- cuentagotas
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
NETDropper Facturaelectriccorrespo -- XZvu.exe Gomulu PE Payload, Entropi 7.90 Maksimum Paketleme, TAes AES Sifreleme Kaniti, mscoree.dll Tek Import Pure NET Binary | Yuksek
NETDropper Facturaelectriccorrespo ZIP 948KB net PE 1MB. XZvu.exe gomulu PE payload. Entropi 7.90 maksimum paketleme. TAes AES sifreleme. mscoree.dll tek import pure NET binary.
Leer informe →