WordVBAMacro
Дроппер макросов VBA, встроенный в документ Microsoft Word OOXML. Создание оболочки с помощью API CreateObject. Скрытие строк с помощью конкатенации символов Chr(). Антианализ с использованием блоков псевдокода-заполнителя циклов. Скрытый модуль/подимя.
Профиль угрозы
Тип
Loader
Язык программированияVBA
C2 Протоколcustom
Первое обнаружение2024
Цели
Kuresel
Назначение / Возможности
- Дроппер документов
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
WordVBAMacro 58e3a3cd -- vbaProject-bin CreateObject Chr122-string-obfuscation Loop-filler mpn_F2Jws jPWM1x5r-sub-routine OOXML-word-2007-macro-dropper | Orta
WordVBAMacro 58e3a3cd Word 2007+ OOXML 243KB. vbaProject.bin VBA makro. CreateObject dropper API. Chr(122) string gizleme. Loop filler anti-analiz. Gizlenmis modul: mpn_F2Jws, Sub: jPWM1x5r.
Читать отчёт →