QUOTEHTADropper
Дроппер HTA с приманкой PDF двойного удлинения (QUOTE-05348-2026.pdf.hta). Доставка полезной нагрузки фрагмента переменной среды WScript.Shell (30 000 блоков символов). Ключ дешифрования AES MqVI5ZYptsWhg4UT. Скрытый одноэкземплярный HTA без панели задач. Внедрение полезной нагрузки PowerShell.
Профиль угрозы
Тип
Loader
Язык программированияJScript/HTA
C2 ПротоколHTTP/PowerShell
Первое обнаружение2026
Цели
Küresel
Назначение / Возможности
- HTA Dropper/PowerShell Injector
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
QUOTEHTADropper 9fa0a886 -- QUOTE-05348-2026.pdf.hta Cift Uzanti PDF Lur, WScript.Shell Cevre Degiskeni Payload Parca Depolama MqVI5ZYptsWhg4UT AES Anahtari PowerShell Enjeksiyonu | Yuksek
QUOTEHTADropper 9fa0a886 HTML/HTA 403KB. QUOTE-05348-2026.pdf.hta cift uzanti PDF lur. WScript.Shell cevre degiskeni P1 P2 P3 payload chunking. MqVI5ZYptsWhg4UT AES anahtari. PowerShell enjeksiyonu.
Читать отчёт →