WordVBAMacro
Conta-gotas de macro VBA incorporado em um documento OOXML do Microsoft Word. Criando um Shell com a API CreateObject. Ocultação de string com concatenação de caracteres Chr(). Anti-análise com blocos de pseudocódigo de preenchimento de loop. Módulo/subnome oculto.
Perfil de ameaça
Tipo
Loader
Linguagem de programaçãoVBA
Protocolo C2custom
Primeira detecção2024
Alvos
Kuresel
Propósito / Capacidades
- Conta-gotas de documentos
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
WordVBAMacro 58e3a3cd -- vbaProject-bin CreateObject Chr122-string-obfuscation Loop-filler mpn_F2Jws jPWM1x5r-sub-routine OOXML-word-2007-macro-dropper | Orta
WordVBAMacro 58e3a3cd Word 2007+ OOXML 243KB. vbaProject.bin VBA makro. CreateObject dropper API. Chr(122) string gizleme. Loop filler anti-analiz. Gizlenmis modul: mpn_F2Jws, Sub: jPWM1x5r.
Ler relatório →