XAMLDeserializationDropper
Dropper de macro VBScript/VBA com ataque de desserialização XAML ObjectDataProvider. Ofuscação do nome da função de combinação aleatória de palavras (filmbothability, behaviormachineshells). Carga útil incorporada de bytecode .NET IL em camadas Base64. x:Injeção estática de XAML do ConfigurationManager.
Perfil de ameaça
Tipo
Loader
Linguagem de programaçãoVBScript
Protocolo C2HTTP
Primeira detecção2023
Alvos
Küresel
Propósito / Capacidades
- Conta-gotas/carregador
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
XAMLDeserializationDropper -- xABCDEFGHIJKLMNOPQRSTUVWX Rastgele Alfabe İsim Örtüsü, ObjectDataProvider MethodName Set XAML Deserializasyon Payload, filmbothability behaviormachineshells Rastgele Kelime Birleşimi VBScript Fonksiyon Adı Obfuskasyonu, Base64 Katmanlı .NET IL Bytecode Gömülü | Kritik
XAMLDeserializationDropper 237KB ASCII VBScript. xABCDEFGHIJKLMNOPQRSTUVWX rastgele alfabe isim. ObjectDataProvider MethodName=Set XAML deserializasyon. filmbothability behaviormachineshells rastgele kelime VBScript fonksiyon. Base64 .NET IL bytecode.
Ler relatório →