NETDropper
Дроппер .NET с использованием испанской приманки-фактуры (Factura). Удаляет встроенную в XZvu.exe полезную нагрузку PE. Шифрование AES (ссылка TAes!). Энтропия 7,90 максимальная упаковка. Чистый двоичный файл .NET (одиночный импорт mscoree.dll). Манипулирование изображением System.Drawing.Bitmap.
Профиль угрозы
Тип
Loader
Язык программированияC#/.NET
C2 ПротоколHTTPS
Первое обнаружение2023
Цели
Latin Amerika/İspanya
Назначение / Возможности
- капельница
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
NETDropper Facturaelectriccorrespo -- XZvu.exe Gomulu PE Payload, Entropi 7.90 Maksimum Paketleme, TAes AES Sifreleme Kaniti, mscoree.dll Tek Import Pure NET Binary | Yuksek
NETDropper Facturaelectriccorrespo ZIP 948KB net PE 1MB. XZvu.exe gomulu PE payload. Entropi 7.90 maksimum paketleme. TAes AES sifreleme. mscoree.dll tek import pure NET binary.
Читать отчёт →