Loader VBScript/.NET 2024 yılından beri aktif

VBSNetLoader

VBScript bazli .NET BinaryFormatter deserialization loader. Yuzlerce rastgele isimli VBS fonksiyonu Base64 payload parca dondurur. Parcalar birlestirilerek .NET BinaryFormatter ile deserialize edilir. Microsoft.PowerShell.Editor ve System.Windows.Forms assembly yukleme. C2 .NET assemblyde gizli.

Tehdit Profili

Tür Loader

Yazılım DiliVBScript/.NET

C2 Protokolücustom

İlk Görülme2024

Hedef Kitle Kuresel

Amaç / Yetenekler

Second-stage .NET Assembly Loader

Bu aile için henüz C2 sunucusu tespit edilmemiştir.