QUOTEHTADropper
ダブルエクステンションPDFルアー付きHTAドロッパー(QUOTE-05348-2026.pdf.hta)。 WScript.Shell 環境変数チャンク ペイロード配信 (30,000 文字ブロック)。 AES 復号化キー MqVI5ZYptsWhg4UT。非表示のタスクバーのないシングルインスタンス HTA。 PowerShell ペイロード インジェクション。
脅威プロファイル
タイプ
Loader
プログラミング言語JScript/HTA
C2プロトコルHTTP/PowerShell
初回検出2026
標的
Küresel
目的 / 機能
- HTA ドロッパー/PowerShell インジェクター
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
QUOTEHTADropper 9fa0a886 -- QUOTE-05348-2026.pdf.hta Cift Uzanti PDF Lur, WScript.Shell Cevre Degiskeni Payload Parca Depolama MqVI5ZYptsWhg4UT AES Anahtari PowerShell Enjeksiyonu | Yuksek
QUOTEHTADropper 9fa0a886 HTML/HTA 403KB. QUOTE-05348-2026.pdf.hta cift uzanti PDF lur. WScript.Shell cevre degiskeni P1 P2 P3 payload chunking. MqVI5ZYptsWhg4UT AES anahtari. PowerShell enjeksiyonu.
レポートを読む →