XAMLDeserializationDropper
XAML ObjectDataProvider 逆シリアル化攻撃を伴う VBScript/VBA マクロ ドロッパー。ランダムワードコンボ関数名の難読化 (filmbothability、behaviormachineshells)。 Base64 層の .NET IL バイトコード埋め込みペイロード。 x:静的 ConfigurationManager XAML インジェクション。
脅威プロファイル
タイプ
Loader
プログラミング言語VBScript
C2プロトコルHTTP
初回検出2023
標的
Küresel
目的 / 機能
- ドロッパー/ローダー
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
XAMLDeserializationDropper -- xABCDEFGHIJKLMNOPQRSTUVWX Rastgele Alfabe İsim Örtüsü, ObjectDataProvider MethodName Set XAML Deserializasyon Payload, filmbothability behaviormachineshells Rastgele Kelime Birleşimi VBScript Fonksiyon Adı Obfuskasyonu, Base64 Katmanlı .NET IL Bytecode Gömülü | Kritik
XAMLDeserializationDropper 237KB ASCII VBScript. xABCDEFGHIJKLMNOPQRSTUVWX rastgele alfabe isim. ObjectDataProvider MethodName=Set XAML deserializasyon. filmbothability behaviormachineshells rastgele kelime VBScript fonksiyon. Base64 .NET IL bytecode.
レポートを読む →