QUOTEHTADropper
HTA-Dropper mit PDF-Köder mit doppelter Verlängerung (QUOTE-05348-2026.pdf.hta). WScript.Shell-Umgebungsvariable Chunk-Payload-Lieferung (30.000 Zeichenblöcke). AES-Entschlüsselungsschlüssel MqVI5ZYptsWhg4UT. Versteckter Einzelinstanz-HTA ohne Taskleiste. PowerShell-Nutzlastinjektion.
Bedrohungsprofil
Typ
Loader
ProgrammierspracheJScript/HTA
C2-ProtokollHTTP/PowerShell
Erstmals gesehen2026
Ziele
Küresel
Zweck / Fähigkeiten
- HTA-Dropper/PowerShell-Injektor
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
QUOTEHTADropper 9fa0a886 -- QUOTE-05348-2026.pdf.hta Cift Uzanti PDF Lur, WScript.Shell Cevre Degiskeni Payload Parca Depolama MqVI5ZYptsWhg4UT AES Anahtari PowerShell Enjeksiyonu | Yuksek
QUOTEHTADropper 9fa0a886 HTML/HTA 403KB. QUOTE-05348-2026.pdf.hta cift uzanti PDF lur. WScript.Shell cevre degiskeni P1 P2 P3 payload chunking. MqVI5ZYptsWhg4UT AES anahtari. PowerShell enjeksiyonu.
Bericht lesen →