XAMLDeserializationDropper
Dropper de macros VBScript/VBA con ataque de deserialización XAML ObjectDataProvider. Ofuscación del nombre de la función de combinación aleatoria de palabras (filmbothability, conductmachineshells). Carga útil integrada de código de bytes .NET IL en capas Base64. x: Inyección XAML del Administrador de configuración estática.
Perfil de amenaza
Tipo
Loader
Lenguaje de programaciónVBScript
Protocolo C2HTTP
Primera detección2023
Objetivos
Küresel
Propósito / Capacidades
- Gotero/cargador
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
XAMLDeserializationDropper -- xABCDEFGHIJKLMNOPQRSTUVWX Rastgele Alfabe İsim Örtüsü, ObjectDataProvider MethodName Set XAML Deserializasyon Payload, filmbothability behaviormachineshells Rastgele Kelime Birleşimi VBScript Fonksiyon Adı Obfuskasyonu, Base64 Katmanlı .NET IL Bytecode Gömülü | Kritik
XAMLDeserializationDropper 237KB ASCII VBScript. xABCDEFGHIJKLMNOPQRSTUVWX rastgele alfabe isim. ObjectDataProvider MethodName=Set XAML deserializasyon. filmbothability behaviormachineshells rastgele kelime VBScript fonksiyon. Base64 .NET IL bytecode.
Leer informe →