XAMLDeserializationDropper
Dropper de macro VBScript/VBA avec attaque de désérialisation XAML ObjectDataProvider. Obscurcissement du nom de la fonction de combinaison de mots aléatoires (filmbothability, behaviormachineshells). Charge utile intégrée au bytecode .NET IL en couches Base64. x : injection XAML de ConfigurationManager statique.
Profil de menace
Type
Loader
Langage de programmationVBScript
Protocole C2HTTP
Première détection2023
Cibles
Küresel
Objectif / Capacités
- Compte-gouttes/chargeur
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
XAMLDeserializationDropper -- xABCDEFGHIJKLMNOPQRSTUVWX Rastgele Alfabe İsim Örtüsü, ObjectDataProvider MethodName Set XAML Deserializasyon Payload, filmbothability behaviormachineshells Rastgele Kelime Birleşimi VBScript Fonksiyon Adı Obfuskasyonu, Base64 Katmanlı .NET IL Bytecode Gömülü | Kritik
XAMLDeserializationDropper 237KB ASCII VBScript. xABCDEFGHIJKLMNOPQRSTUVWX rastgele alfabe isim. ObjectDataProvider MethodName=Set XAML deserializasyon. filmbothability behaviormachineshells rastgele kelime VBScript fonksiyon. Base64 .NET IL bytecode.
Lire le rapport →