SWIFTJSDropper

デンマーク語の難読化された JavaScript ドロッパー。 SWIFT 支払い受領書の金銭的誘惑。グートローダーのようなテクニック。 Marveu003d[132,126,104,81] でエンコードされたペイロード。 landsretssagfrerne、Uforstaaelighedernes デンマークの欺瞞文字列。 Wスクリプト。シェルの納品。

脅威プロファイル
タイプ Other
プログラミング言語JavaScript
C2プロトコルHTTP/WScript
初回検出2025
標的 Kuzey Avrupa/Küresel
目的 / 機能
  • JSドロッパー/ペイロード配信
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

SWIFTJSDropper af743f03 -- SWIFT Payment Receipt Finansal Lur, Danca Obfuske Yorumlar Gootloader Benzeri, Marve Dizi Kodlu Payload, Landsretssagfrerne Aldatma Dizeleri | Orta

SWIFTJSDropper af743f03 ASCII text 354KB JavaScript. SWIFT Payment Receipt finansal lur. Danca obfuske yorumlar Gootloader benzeri. Marve=[132,126,104,81] dizi kodlu payload.

レポートを読む →