XAMLDeserializationDropper
Дроппер макросов VBScript/VBA с атакой десериализации XAML ObjectDataProvider. Обфускация имени функции случайной комбинацией слов (киновозможности, поведенческие машинные оболочки). Встроенная полезная нагрузка .NET IL на уровне Base64. x:Static ConfigurationManager Внедрение XAML.
Профиль угрозы
Тип
Loader
Язык программированияVBScript
C2 ПротоколHTTP
Первое обнаружение2023
Цели
Küresel
Назначение / Возможности
- Дроппер/Загрузчик
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
XAMLDeserializationDropper -- xABCDEFGHIJKLMNOPQRSTUVWX Rastgele Alfabe İsim Örtüsü, ObjectDataProvider MethodName Set XAML Deserializasyon Payload, filmbothability behaviormachineshells Rastgele Kelime Birleşimi VBScript Fonksiyon Adı Obfuskasyonu, Base64 Katmanlı .NET IL Bytecode Gömülü | Kritik
XAMLDeserializationDropper 237KB ASCII VBScript. xABCDEFGHIJKLMNOPQRSTUVWX rastgele alfabe isim. ObjectDataProvider MethodName=Set XAML deserializasyon. filmbothability behaviormachineshells rastgele kelime VBScript fonksiyon. Base64 .NET IL bytecode.
Читать отчёт →