DiceLoader
DiceLoaderVBS. Nome aleatório do teclado e345rt.vbs. Ofuscação da função semântica de três palavras (bottomautomobilemean pilotshotluck). Carga útil Base64 .NET BinaryFormatter.
Perfil de ameaça
Tipo
Loader
Linguagem de programaçãoVBScript/.NET
Protocolo C2HTTPS
Primeira detecção2022
Alvos
Kurumsal
Propósito / Capacidades
- Exploração XAML + carregador
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (2)
DiceLoader2 -- e345rt.vbs Klavye Rastgele İsim, bottomautomobilemean pilotshotluck Üçlü İngilizce Kelime Anlamsız Birleştirme VBS Fonksiyon Adı Obfuskasyonu, Base64 .NET Payload Parçaları | Yüksek
DiceLoader 231KB e345rt.vbs klavye rastgele isim. bottomautomobilemean pilotshotluck tropicalnosort uclu ingilizce kelime anlamsiz VBS fonksiyon obfuskasyonu. Base64 .NET BinaryFormatter payload.
Ler relatório →DiceLoader/IcedID2 — e345rt.vbs 237KB, WPF TextFormatting Exploit, .NET Reflection, Base64 Obfuske | Kritik
DiceLoader e345rt.vbs 237KB VBS. WPF TextFormattingRunProperties exploit. .NET reflection get_MachineName. Base64 obfuske.
Ler relatório →