NETDropper
.NET-Dropper mit spanischem Rechnungsköder (Factura). Löscht die in XZvu.exe eingebettete PE-Nutzlast. AES-Verschlüsselung (TAes!-Referenz). Entropie 7,90 maximale Packung. Reine .NET-Binärdatei (Einzelimport mscoree.dll). System.Drawing.Bitmap-Bildbearbeitung.
Bedrohungsprofil
Typ
Loader
ProgrammierspracheC#/.NET
C2-ProtokollHTTPS
Erstmals gesehen2023
Ziele
Latin Amerika/İspanya
Zweck / Fähigkeiten
- Tropfer
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
NETDropper Facturaelectriccorrespo -- XZvu.exe Gomulu PE Payload, Entropi 7.90 Maksimum Paketleme, TAes AES Sifreleme Kaniti, mscoree.dll Tek Import Pure NET Binary | Yuksek
NETDropper Facturaelectriccorrespo ZIP 948KB net PE 1MB. XZvu.exe gomulu PE payload. Entropi 7.90 maksimum paketleme. TAes AES sifreleme. mscoree.dll tek import pure NET binary.
Bericht lesen →