OrderInquiryJSDropper

1.3MB heavily obfuscated JavaScript dropper. String lookup table via q(0x2f7) function (JS-Confuser pattern). OrderInquiry070126.js order lure (July 1, 2026). 65536 character line length. Hidden second-stage payload.

Профиль угрозы

Тип Other

Язык программированияJavaScript

C2 ПротоколHTTP/WScript

Первое обнаружение2026

Цели Küresel

Назначение / Возможности

JS Dropper/Payload Delivery

Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (1)

Orta 2 Tem 2026

OrderInquiryJSDropper c3fde2b6 -- OrderInquiry070126 Siparis Sorgusu Lur, Agir JS Obfuske String Tablosu q(0x2f7) Pattern, 1.3MB Gizli Payload Tascisi | Orta

OrderInquiryJSDropper c3fde2b6 JavaScript 1.3MB. OrderInquiry070126 siparis sorgusu lur. Agir JS obfuske q(0x2f7) string tablosu. 65536 karakter satir uzunlugu. Gizli dropper payload.

Читать отчёт →