WordVBAMacro
Cuentagotas de macros VBA integrado en un documento OOXML de Microsoft Word. Creando un Shell con la API CreateObject. Ocultación de cadenas con concatenación de caracteres Chr(). Antianálisis con bloques de pseudocódigo de relleno de bucles. Módulo oculto/Subnombre.
Perfil de amenaza
Tipo
Loader
Lenguaje de programaciónVBA
Protocolo C2custom
Primera detección2024
Objetivos
Kuresel
Propósito / Capacidades
- Gotero para documentos
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
WordVBAMacro 58e3a3cd -- vbaProject-bin CreateObject Chr122-string-obfuscation Loop-filler mpn_F2Jws jPWM1x5r-sub-routine OOXML-word-2007-macro-dropper | Orta
WordVBAMacro 58e3a3cd Word 2007+ OOXML 243KB. vbaProject.bin VBA makro. CreateObject dropper API. Chr(122) string gizleme. Loop filler anti-analiz. Gizlenmis modul: mpn_F2Jws, Sub: jPWM1x5r.
Leer informe →