NETDropper
Conta-gotas .NET usando isca de fatura espanhola (Factura). Elimina a carga útil do PE incorporada XZvu.exe. Criptografia AES (referência TAes!). Entropia 7,90 embalagem máxima. Binário .NET puro (importação única mscoree.dll). Manipulação de imagem System.Drawing.Bitmap.
Perfil de ameaça
Tipo
Loader
Linguagem de programaçãoC#/.NET
Protocolo C2HTTPS
Primeira detecção2023
Alvos
Latin Amerika/İspanya
Propósito / Capacidades
- conta-gotas
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
NETDropper Facturaelectriccorrespo -- XZvu.exe Gomulu PE Payload, Entropi 7.90 Maksimum Paketleme, TAes AES Sifreleme Kaniti, mscoree.dll Tek Import Pure NET Binary | Yuksek
NETDropper Facturaelectriccorrespo ZIP 948KB net PE 1MB. XZvu.exe gomulu PE payload. Entropi 7.90 maksimum paketleme. TAes AES sifreleme. mscoree.dll tek import pure NET binary.
Ler relatório →