Содержание доступно на оригинальном языке
class="post-article">

JSDropper

JavaScript dropper. AES-256-CBC hardcoded key. terminateRelatedProcesses sandbox evasion. WMI PowerShell check. certutil decode chain. ADODB.Stream staging.

Профиль угрозы
Тип Loader
Язык программированияJavaScript
C2 ПротоколHTTP/HTTPS
Первое обнаружение2023
Цели Küresel
Назначение / Возможности
  • Dropper/Loader
Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (1)

Kritik

JSDropper REQNEWINQUIRY2026 -- Kurtarılan AES-CBC Anahtarı zral5sTyAJ6EJ4XJHkyB, AES IV ou1OB3BHxuPAynSPd6Kafg, terminateRelatedProcesses Sandbox Evasion Fonksiyonu, certutil PowerShell AES Çözücü Zinciri | Kritik

JS Dropper REQNEWINQUIRY2026PDF 328KB. AES-CBC kurtarilmis anahtar zral5sTyAJ6EJ4XJHkyB/9Mas7U3dnt6m9AamTkb6ls=. IV ou1OB3BHxuPAynSPd6Kafg==. terminateRelatedProcesses sandbox evasion. certutil PowerShell zinciri.

Читать отчёт →