VBSNetLoader
Cargador de deserialización .NET BinaryFormatter basado en VBScript. Cientos de funciones VBS con nombres aleatorios congelan las pistas de carga útil de Base64. Las partes se combinan y deserializan con .NET BinaryFormatter. Instalación del ensamblaje Microsoft.PowerShell.Editor y System.Windows.Forms. C2 está oculto en el ensamblado .NET.
Perfil de amenaza
Tipo
Loader
Lenguaje de programaciónVBScript/.NET
Protocolo C2custom
Primera detección2024
Objetivos
Kuresel
Propósito / Capacidades
- Cargador de ensamblajes .NET de segunda etapa
Aún no se han identificado servidores C2 para esta familia.