コンテンツは元の言語でのみ利用可能
class="post-article">
Loader VBScript/.NET 2022年から活動中

DiceLoader

DiceLoader VBS. e345rt.vbs keyboard random name. Three-word semantic function obfuscation (bottomautomobilemean pilotshotluck). Base64 .NET BinaryFormatter payload.

脅威プロファイル
タイプ Loader
プログラミング言語VBScript/.NET
C2プロトコルHTTPS
初回検出2022
標的 Kurumsal
目的 / 機能
  • XAML Exploit + Loader
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (2)

Yüksek

DiceLoader2 -- e345rt.vbs Klavye Rastgele İsim, bottomautomobilemean pilotshotluck Üçlü İngilizce Kelime Anlamsız Birleştirme VBS Fonksiyon Adı Obfuskasyonu, Base64 .NET Payload Parçaları | Yüksek

DiceLoader 231KB e345rt.vbs klavye rastgele isim. bottomautomobilemean pilotshotluck tropicalnosort uclu ingilizce kelime anlamsiz VBS fonksiyon obfuskasyonu. Base64 .NET BinaryFormatter payload.

レポートを読む →
Kritik

DiceLoader/IcedID2 — e345rt.vbs 237KB, WPF TextFormatting Exploit, .NET Reflection, Base64 Obfuske | Kritik

DiceLoader e345rt.vbs 237KB VBS. WPF TextFormattingRunProperties exploit. .NET reflection get_MachineName. Base64 obfuske.

レポートを読む →