Warmcookie
Porte dérobée WarmCookie 2023. Leurre facture ZIP. Charge utile de l'API Office JS de 3,7 Mo. Noms de variables significatifs pour obscurcissement JS. TA569.
Profil de menace
Type
Loader
Langage de programmationJavaScript
Protocole C2HTTPS
Première détection2023
Cibles
Küresel Kurumsal
Objectif / Capacités
- Chargeur/Porte dérobée
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
WarmCookie -- Invoice 250288895_001.zip 3.7MB Obfuskated Office JS, _ust_be_20_Section Değişken Adları | Orta
WarmCookie 1.4MB Invoice fatura ZIP. 3.7MB JS extractor. Office.js API kutuphanesi. _ust_be_20_Section_ JS obfuskated degisken. Invoice lure.
Lire le rapport →