VBSNetLoader
Carregador de desserialização .NET BinaryFormatter baseado em VBScript. Centenas de funções VBS nomeadas aleatoriamente congelam trilhas de carga útil Base64. As partes são combinadas e desserializadas com .NET BinaryFormatter. Instalando o conjunto Microsoft.PowerShell.Editor e System.Windows.Forms. C2 está oculto no assembly .NET.
Perfil de ameaça
Tipo
Loader
Linguagem de programaçãoVBScript/.NET
Protocolo C2custom
Primeira detecção2024
Alvos
Kuresel
Propósito / Capacidades
- Carregador de assembly .NET de segundo estágio
Nenhum servidor C2 foi identificado para esta família ainda.