JSDropper
Дроппер JavaScript. Жестко закодированный ключ AES-256-CBC. Уклонение от песочницы termRelatedProcesses. Проверка WMI PowerShell. Цепочка декодирования certutil. Постановка ADODB.Stream.
Профиль угрозы
Тип
Loader
Язык программированияJavaScript
C2 ПротоколHTTP/HTTPS
Первое обнаружение2023
Цели
Küresel
Назначение / Возможности
- Дроппер/Загрузчик
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
JSDropper REQNEWINQUIRY2026 -- Kurtarılan AES-CBC Anahtarı zral5sTyAJ6EJ4XJHkyB, AES IV ou1OB3BHxuPAynSPd6Kafg, terminateRelatedProcesses Sandbox Evasion Fonksiyonu, certutil PowerShell AES Çözücü Zinciri | Kritik
JS Dropper REQNEWINQUIRY2026PDF 328KB. AES-CBC kurtarilmis anahtar zral5sTyAJ6EJ4XJHkyB/9Mas7U3dnt6m9AamTkb6ls=. IV ou1OB3BHxuPAynSPd6Kafg==. terminateRelatedProcesses sandbox evasion. certutil PowerShell zinciri.
Читать отчёт →