SWIFTJSDropper
Запутанный дроппер JavaScript на датском языке. Финансовая приманка квитанции об оплате SWIFT. Техника, подобная Gootloader. Marveu003d[132,126,104,81] закодированная полезная нагрузка. Landsretssagfrerne, Uforstaaelighedernes Датские строки обмана. WScript. Доставка ракушек.
Профиль угрозы
Тип
Other
Язык программированияJavaScript
C2 ПротоколHTTP/WScript
Первое обнаружение2025
Цели
Kuzey Avrupa/Küresel
Назначение / Возможности
- JS Dropper/доставка полезной нагрузки
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
SWIFTJSDropper af743f03 -- SWIFT Payment Receipt Finansal Lur, Danca Obfuske Yorumlar Gootloader Benzeri, Marve Dizi Kodlu Payload, Landsretssagfrerne Aldatma Dizeleri | Orta
SWIFTJSDropper af743f03 ASCII text 354KB JavaScript. SWIFT Payment Receipt finansal lur. Danca obfuske yorumlar Gootloader benzeri. Marve=[132,126,104,81] dizi kodlu payload.
Читать отчёт →