NETDropper
Compte-gouttes .NET utilisant un leurre de facture espagnol (Factura). Supprime la charge utile PE intégrée à XZvu.exe. Cryptage AES (référence TAes!). Entropie 7,90 emballage maximum. Binaire .NET pur (importation unique mscoree.dll). Manipulation d'images System.Drawing.Bitmap.
Profil de menace
Type
Loader
Langage de programmationC#/.NET
Protocole C2HTTPS
Première détection2023
Cibles
Latin Amerika/İspanya
Objectif / Capacités
- compte-gouttes
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
NETDropper Facturaelectriccorrespo -- XZvu.exe Gomulu PE Payload, Entropi 7.90 Maksimum Paketleme, TAes AES Sifreleme Kaniti, mscoree.dll Tek Import Pure NET Binary | Yuksek
NETDropper Facturaelectriccorrespo ZIP 948KB net PE 1MB. XZvu.exe gomulu PE payload. Entropi 7.90 maksimum paketleme. TAes AES sifreleme. mscoree.dll tek import pure NET binary.
Lire le rapport →