QUOTEHTADropper
Conta-gotas HTA com isca PDF de extensão dupla (QUOTE-05348-2026.pdf.hta). Entrega de carga útil de bloco variável de ambiente WScript.Shell (30.000 blocos de caracteres). Chave de descriptografia AES MqVI5ZYptsWhg4UT. HTA de instância única oculto sem barra de tarefas. Injeção de carga útil do PowerShell.
Perfil de ameaça
Tipo
Loader
Linguagem de programaçãoJScript/HTA
Protocolo C2HTTP/PowerShell
Primeira detecção2026
Alvos
Küresel
Propósito / Capacidades
- Injetor HTA conta-gotas/PowerShell
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
QUOTEHTADropper 9fa0a886 -- QUOTE-05348-2026.pdf.hta Cift Uzanti PDF Lur, WScript.Shell Cevre Degiskeni Payload Parca Depolama MqVI5ZYptsWhg4UT AES Anahtari PowerShell Enjeksiyonu | Yuksek
QUOTEHTADropper 9fa0a886 HTML/HTA 403KB. QUOTE-05348-2026.pdf.hta cift uzanti PDF lur. WScript.Shell cevre degiskeni P1 P2 P3 payload chunking. MqVI5ZYptsWhg4UT AES anahtari. PowerShell enjeksiyonu.
Ler relatório →