Warmcookie

WarmCookie 2023 backdoor. Invoice ZIP lure. Office JS API 3.7MB payload. JS obfuscation anlamli degisken isimleri. TA569.

Профиль угрозы

Тип Loader

Язык программированияJavaScript

C2 ПротоколHTTPS

Первое обнаружение2023

Цели Küresel Kurumsal

Назначение / Возможности

Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (1)

Orta 2 Tem 2026

WarmCookie 1.4MB Invoice fatura ZIP. 3.7MB JS extractor. Office.js API kutuphanesi. _ust_be_20_Section_ JS obfuskated degisken. Invoice lure.