XAMLDeserializationDropper
带有 XAML ObjectDataProvider 反序列化攻击的 VBScript/VBA 宏释放器。随机单词组合函数名称混淆（filmbothability、behaviormachineshells）。 Base64 层 .NET IL 字节码嵌入有效负载。 x:静态ConfigurationManager XAML注入。
威胁档案
类型
Loader
编程语言VBScript
C2协议HTTP
首次发现2023
目标
Küresel
用途 / 能力
- 投掷器/装载器
尚未发现该家族的 C2 服务器。
研究报告 (1)
XAMLDeserializationDropper -- xABCDEFGHIJKLMNOPQRSTUVWX Rastgele Alfabe İsim Örtüsü, ObjectDataProvider MethodName Set XAML Deserializasyon Payload, filmbothability behaviormachineshells Rastgele Kelime Birleşimi VBScript Fonksiyon Adı Obfuskasyonu, Base64 Katmanlı .NET IL Bytecode Gömülü | Kritik
XAMLDeserializationDropper 237KB ASCII VBScript. xABCDEFGHIJKLMNOPQRSTUVWX rastgele alfabe isim. ObjectDataProvider MethodName=Set XAML deserializasyon. filmbothability behaviormachineshells rastgele kelime VBScript fonksiyon. Base64 .NET IL bytecode.
阅读报告 →