XAMLDeserializationDropper
"XAML ObjectDataProvider 역직렬화 공격을 사용하는 VBScript/VBA 매크로 드로퍼. 임의 단어 콤보 함수 이름 난독화(filmbothability,behaviormachineshells). Base64 계층 .NET IL 바이트코드 내장 페이로드입니다. x:Static ConfigurationManager XAML 주입."
위협 프로필
유형
Loader
프로그래밍 언어VBScript
C2 프로토콜HTTP
첫 감지2023
대상
Küresel
목적 / 기능
- 드로퍼/로더
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (1)
XAMLDeserializationDropper -- xABCDEFGHIJKLMNOPQRSTUVWX Rastgele Alfabe İsim Örtüsü, ObjectDataProvider MethodName Set XAML Deserializasyon Payload, filmbothability behaviormachineshells Rastgele Kelime Birleşimi VBScript Fonksiyon Adı Obfuskasyonu, Base64 Katmanlı .NET IL Bytecode Gömülü | Kritik
XAMLDeserializationDropper 237KB ASCII VBScript. xABCDEFGHIJKLMNOPQRSTUVWX rastgele alfabe isim. ObjectDataProvider MethodName=Set XAML deserializasyon. filmbothability behaviormachineshells rastgele kelime VBScript fonksiyon. Base64 .NET IL bytecode.
보고서 읽기 →