Contenu disponible en langue originale
class="post-article">
Loader JavaScript Actif depuis 2023

Warmcookie

WarmCookie 2023 backdoor. Invoice ZIP lure. Office JS API 3.7MB payload. JS obfuscation anlamli degisken isimleri. TA569.

Profil de menace
Type Loader
Langage de programmationJavaScript
Protocole C2HTTPS
Première détection2023
Cibles Küresel Kurumsal
Objectif / Capacités
  • Loader/Backdoor
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (1)

Orta

WarmCookie -- Invoice 250288895_001.zip 3.7MB Obfuskated Office JS, _ust_be_20_Section Değişken Adları | Orta

WarmCookie 1.4MB Invoice fatura ZIP. 3.7MB JS extractor. Office.js API kutuphanesi. _ust_be_20_Section_ JS obfuskated degisken. Invoice lure.

Lire le rapport →