Warmcookie
Porta dos fundos do WarmCookie 2023. Isca ZIP da fatura. Carga útil da API JS do Office de 3,7 MB. Nomes de variáveis significativos de ofuscação JS. TA569.
Perfil de ameaça
Tipo
Loader
Linguagem de programaçãoJavaScript
Protocolo C2HTTPS
Primeira detecção2023
Alvos
Küresel Kurumsal
Propósito / Capacidades
- Carregador/porta traseira
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
WarmCookie -- Invoice 250288895_001.zip 3.7MB Obfuskated Office JS, _ust_be_20_Section Değişken Adları | Orta
WarmCookie 1.4MB Invoice fatura ZIP. 3.7MB JS extractor. Office.js API kutuphanesi. _ust_be_20_Section_ JS obfuskated degisken. Invoice lure.
Ler relatório →