VBSNetLoader
Загрузчик десериализации .NET BinaryFormatter на основе VBScript. Сотни случайно названных функций VBS замораживают дорожки полезной нагрузки Base64. Части объединяются и десериализуются с помощью .NET BinaryFormatter. Установка сборки Microsoft.PowerShell.Editor и System.Windows.Forms. C2 скрыт в сборке .NET.
Профиль угрозы
Тип
Loader
Язык программированияVBScript/.NET
C2 Протоколcustom
Первое обнаружение2024
Цели
Kuresel
Назначение / Возможности
- Загрузчик сборок .NET второго этапа
Для этого семейства пока не обнаружено C2-серверов.