OrderInquiryJSDropper

1.3MB heavily obfuscated JavaScript dropper. String lookup table via q(0x2f7) function (JS-Confuser pattern). OrderInquiry070126.js order lure (July 1, 2026). 65536 character line length. Hidden second-stage payload.

脅威プロファイル

タイプ Other

プログラミング言語JavaScript

C2プロトコルHTTP/WScript

初回検出2026

標的 Küresel

目的 / 機能

JS Dropper/Payload Delivery

このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

Orta 2 Tem 2026

OrderInquiryJSDropper c3fde2b6 -- OrderInquiry070126 Siparis Sorgusu Lur, Agir JS Obfuske String Tablosu q(0x2f7) Pattern, 1.3MB Gizli Payload Tascisi | Orta

OrderInquiryJSDropper c3fde2b6 JavaScript 1.3MB. OrderInquiry070126 siparis sorgusu lur. Agir JS obfuske q(0x2f7) string tablosu. 65536 karakter satir uzunlugu. Gizli dropper payload.

レポートを読む →