DiceLoader
DiceLoaderVBS. Случайное имя клавиатуры e345rt.vbs. Обфускация семантической функции трех слов (нижний автомобиль означает удача пилота). Полезная нагрузка Base64 .NET BinaryFormatter.
Профиль угрозы
Тип
Loader
Язык программированияVBScript/.NET
C2 ПротоколHTTPS
Первое обнаружение2022
Цели
Kurumsal
Назначение / Возможности
- XAML-эксплойт + загрузчик
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (2)
DiceLoader2 -- e345rt.vbs Klavye Rastgele İsim, bottomautomobilemean pilotshotluck Üçlü İngilizce Kelime Anlamsız Birleştirme VBS Fonksiyon Adı Obfuskasyonu, Base64 .NET Payload Parçaları | Yüksek
DiceLoader 231KB e345rt.vbs klavye rastgele isim. bottomautomobilemean pilotshotluck tropicalnosort uclu ingilizce kelime anlamsiz VBS fonksiyon obfuskasyonu. Base64 .NET BinaryFormatter payload.
Читать отчёт →DiceLoader/IcedID2 — e345rt.vbs 237KB, WPF TextFormatting Exploit, .NET Reflection, Base64 Obfuske | Kritik
DiceLoader e345rt.vbs 237KB VBS. WPF TextFormattingRunProperties exploit. .NET reflection get_MachineName. Base64 obfuske.
Читать отчёт →