Warmcookie
Бэкдор WarmCookie 2023. Приманка для счета-фактуры ZIP. Полезная нагрузка Office JS API 3,7 МБ. JS-обфускация значимых имен переменных. ТА569.
Профиль угрозы
Тип
Loader
Язык программированияJavaScript
C2 ПротоколHTTPS
Первое обнаружение2023
Цели
Küresel Kurumsal
Назначение / Возможности
- Загрузчик/Бэкдор
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
WarmCookie -- Invoice 250288895_001.zip 3.7MB Obfuskated Office JS, _ust_be_20_Section Değişken Adları | Orta
WarmCookie 1.4MB Invoice fatura ZIP. 3.7MB JS extractor. Office.js API kutuphanesi. _ust_be_20_Section_ JS obfuskated degisken. Invoice lure.
Читать отчёт →