OrderInquiryJSDropper
1.3MB の高度に難読化された JavaScript ドロッパー。 q(0x2f7) 関数による文字列ルックアップ テーブル (JS-Confuser パターン)。 OrderRecruit070126.js オーダールアー(2026年7月1日)。行の長さは 65536 文字。隠された第 2 段階のペイロード。
脅威プロファイル
タイプ
Other
プログラミング言語JavaScript
C2プロトコルHTTP/WScript
初回検出2026
標的
Küresel
目的 / 機能
- JSドロッパー/ペイロード配信
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
OrderInquiryJSDropper c3fde2b6 -- OrderInquiry070126 Siparis Sorgusu Lur, Agir JS Obfuske String Tablosu q(0x2f7) Pattern, 1.3MB Gizli Payload Tascisi | Orta
OrderInquiryJSDropper c3fde2b6 JavaScript 1.3MB. OrderInquiry070126 siparis sorgusu lur. Agir JS obfuske q(0x2f7) string tablosu. 65536 karakter satir uzunlugu. Gizli dropper payload.
レポートを読む →