Loader VBScript/.NET Aktiv seit 2024

VBSNetLoader

VBScript-basierter .NET BinaryFormatter-Deserialisierungslader. Hunderte zufällig benannte VBS-Funktionen frieren Base64-Nutzlastspuren ein. Die Teile werden mit .NET BinaryFormatter kombiniert und deserialisiert. Installieren der Microsoft.PowerShell.Editor- und System.Windows.Forms-Assembly. C2 ist in der .NET-Assembly versteckt.

Bedrohungsprofil

Typ Loader

ProgrammierspracheVBScript/.NET

C2-Protokollcustom

Erstmals gesehen2024

Ziele Kuresel

Zweck / Fähigkeiten

.NET Assembly Loader der zweiten Stufe

Für diese Familie wurden noch keine C2-Server identifiziert.