SWIFTJSDropper
Verschleierter JavaScript-Dropper in dänischer Sprache. Finanzielle Verlockung für SWIFT-Zahlungsbelege. Gootloader-ähnliche Technik. Marveu003d[132,126,104,81] codierte Nutzlast. landsretssagfrerne, Uforstaaelighedernes dänische Täuschungsschnüre. WScript. Muschellieferung.
Bedrohungsprofil
Typ
Other
ProgrammierspracheJavaScript
C2-ProtokollHTTP/WScript
Erstmals gesehen2025
Ziele
Kuzey Avrupa/Küresel
Zweck / Fähigkeiten
- JS-Dropper/Payload-Lieferung
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
SWIFTJSDropper af743f03 -- SWIFT Payment Receipt Finansal Lur, Danca Obfuske Yorumlar Gootloader Benzeri, Marve Dizi Kodlu Payload, Landsretssagfrerne Aldatma Dizeleri | Orta
SWIFTJSDropper af743f03 ASCII text 354KB JavaScript. SWIFT Payment Receipt finansal lur. Danca obfuske yorumlar Gootloader benzeri. Marve=[132,126,104,81] dizi kodlu payload.
Bericht lesen →