Loader JavaScript Aktiv seit 2023

JSDropper

JavaScript-Dropper. AES-256-CBC hartcodierter Schlüssel. terminalRelatedProcesses-Sandbox-Umgehung. WMI PowerShell-Überprüfung. certutil-Dekodierungskette. ADODB.Stream-Staging.

Bedrohungsprofil
Typ Loader
ProgrammierspracheJavaScript
C2-ProtokollHTTP/HTTPS
Erstmals gesehen2023
Ziele Küresel
Zweck / Fähigkeiten
  • Dropper/Loader
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Kritisch

JSDropper REQNEWINQUIRY2026 -- Kurtarılan AES-CBC Anahtarı zral5sTyAJ6EJ4XJHkyB, AES IV ou1OB3BHxuPAynSPd6Kafg, terminateRelatedProcesses Sandbox Evasion Fonksiyonu, certutil PowerShell AES Çözücü Zinciri | Kritik

JS Dropper REQNEWINQUIRY2026PDF 328KB. AES-CBC kurtarilmis anahtar zral5sTyAJ6EJ4XJHkyB/9Mas7U3dnt6m9AamTkb6ls=. IV ou1OB3BHxuPAynSPd6Kafg==. terminateRelatedProcesses sandbox evasion. certutil PowerShell zinciri.

Bericht lesen →