コンテンツは元の言語でのみ利用可能
class="post-article">
Loader JScript/HTA 2026年から活動中

QUOTEHTADropper

HTA dropper with double extension PDF lure (QUOTE-05348-2026.pdf.hta). WScript.Shell environment variable chunk payload delivery (30,000 char blocks). AES decryption key MqVI5ZYptsWhg4UT. Hidden no-taskbar single-instance HTA. PowerShell payload injection.

脅威プロファイル
タイプ Loader
プログラミング言語JScript/HTA
C2プロトコルHTTP/PowerShell
初回検出2026
標的 Küresel
目的 / 機能
  • HTA Dropper/PowerShell Injector
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

Yüksek

QUOTEHTADropper 9fa0a886 -- QUOTE-05348-2026.pdf.hta Cift Uzanti PDF Lur, WScript.Shell Cevre Degiskeni Payload Parca Depolama MqVI5ZYptsWhg4UT AES Anahtari PowerShell Enjeksiyonu | Yuksek

QUOTEHTADropper 9fa0a886 HTML/HTA 403KB. QUOTE-05348-2026.pdf.hta cift uzanti PDF lur. WScript.Shell cevre degiskeni P1 P2 P3 payload chunking. MqVI5ZYptsWhg4UT AES anahtari. PowerShell enjeksiyonu.

レポートを読む →