Содержание доступно на оригинальном языке
class="post-article">

SWIFTJSDropper

Danish-language obfuscated JavaScript dropper. SWIFT Payment Receipt financial lure. Gootloader-like technique. Marve=[132,126,104,81] encoded payload. landsretssagfrerne, Uforstaaelighedernes Danish deception strings. WScript.Shell delivery.

Профиль угрозы
Тип Other
Язык программированияJavaScript
C2 ПротоколHTTP/WScript
Первое обнаружение2025
Цели Kuzey Avrupa/Küresel
Назначение / Возможности
  • JS Dropper/Payload Delivery
Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (1)

Orta

SWIFTJSDropper af743f03 -- SWIFT Payment Receipt Finansal Lur, Danca Obfuske Yorumlar Gootloader Benzeri, Marve Dizi Kodlu Payload, Landsretssagfrerne Aldatma Dizeleri | Orta

SWIFTJSDropper af743f03 ASCII text 354KB JavaScript. SWIFT Payment Receipt finansal lur. Danca obfuske yorumlar Gootloader benzeri. Marve=[132,126,104,81] dizi kodlu payload.

Читать отчёт →