Inhalt nur in Originalsprache verfügbar
class="post-article">
Loader JavaScript Aktiv seit 2023

Warmcookie

WarmCookie 2023 backdoor. Invoice ZIP lure. Office JS API 3.7MB payload. JS obfuscation anlamli degisken isimleri. TA569.

Bedrohungsprofil
Typ Loader
ProgrammierspracheJavaScript
C2-ProtokollHTTPS
Erstmals gesehen2023
Ziele Küresel Kurumsal
Zweck / Fähigkeiten
  • Loader/Backdoor
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Orta

WarmCookie -- Invoice 250288895_001.zip 3.7MB Obfuskated Office JS, _ust_be_20_Section Değişken Adları | Orta

WarmCookie 1.4MB Invoice fatura ZIP. 3.7MB JS extractor. Office.js API kutuphanesi. _ust_be_20_Section_ JS obfuskated degisken. Invoice lure.

Bericht lesen →