Warmcookie
WarmCookie 2023 バックドア。インボイスZIPルアー。 Office JS API 3.7MB ペイロード。 JS 難読化の意味のある変数名。 TA569。
脅威プロファイル
タイプ
Loader
プログラミング言語JavaScript
C2プロトコルHTTPS
初回検出2023
標的
Küresel Kurumsal
目的 / 機能
- ローダー/バックドア
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
WarmCookie -- Invoice 250288895_001.zip 3.7MB Obfuskated Office JS, _ust_be_20_Section Değişken Adları | Orta
WarmCookie 1.4MB Invoice fatura ZIP. 3.7MB JS extractor. Office.js API kutuphanesi. _ust_be_20_Section_ JS obfuskated degisken. Invoice lure.
レポートを読む →