NETDropper
スペインの請求書ルアー (Factura) を使用した .NET ドロッパー。 XZvu.exe 埋め込み PE ペイロードをドロップします。 AES 暗号化 (TAes! 参照)。エントロピー 7.90 の最大パッキング。純粋な .NET バイナリ (単一インポート mscoree.dll)。 System.Drawing.Bitmap 画像操作。
脅威プロファイル
タイプ
Loader
プログラミング言語C#/.NET
C2プロトコルHTTPS
初回検出2023
標的
Latin Amerika/İspanya
目的 / 機能
- スポイト
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
NETDropper Facturaelectriccorrespo -- XZvu.exe Gomulu PE Payload, Entropi 7.90 Maksimum Paketleme, TAes AES Sifreleme Kaniti, mscoree.dll Tek Import Pure NET Binary | Yuksek
NETDropper Facturaelectriccorrespo ZIP 948KB net PE 1MB. XZvu.exe gomulu PE payload. Entropi 7.90 maksimum paketleme. TAes AES sifreleme. mscoree.dll tek import pure NET binary.
レポートを読む →