XAMLDeserializationDropper
VBScript/VBA-Makro-Dropper mit XAML ObjectDataProvider-Deserialisierungsangriff. Verschleierung des Funktionsnamens einer Zufallswortkombination (Filmbothability, Behaviormachineshells). In den Base64-Layer eingebettete .NET IL-Bytecode-Nutzlast. x:Static ConfigurationManager XAML-Injektion.
Bedrohungsprofil
Typ
Loader
ProgrammierspracheVBScript
C2-ProtokollHTTP
Erstmals gesehen2023
Ziele
Küresel
Zweck / Fähigkeiten
- Dropper/Loader
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
XAMLDeserializationDropper -- xABCDEFGHIJKLMNOPQRSTUVWX Rastgele Alfabe İsim Örtüsü, ObjectDataProvider MethodName Set XAML Deserializasyon Payload, filmbothability behaviormachineshells Rastgele Kelime Birleşimi VBScript Fonksiyon Adı Obfuskasyonu, Base64 Katmanlı .NET IL Bytecode Gömülü | Kritik
XAMLDeserializationDropper 237KB ASCII VBScript. xABCDEFGHIJKLMNOPQRSTUVWX rastgele alfabe isim. ObjectDataProvider MethodName=Set XAML deserializasyon. filmbothability behaviormachineshells rastgele kelime VBScript fonksiyon. Base64 .NET IL bytecode.
Bericht lesen →