JSDropper
Gotero de JavaScript. Clave codificada AES-256-CBC. terminateRelatedProcesses evasión del sandbox. Comprobación de WMI PowerShell. cadena de decodificación certutil. ADODB. Puesta en escena de la transmisión.
Perfil de amenaza
Tipo
Loader
Lenguaje de programaciónJavaScript
Protocolo C2HTTP/HTTPS
Primera detección2023
Objetivos
Küresel
Propósito / Capacidades
- Gotero/cargador
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
JSDropper REQNEWINQUIRY2026 -- Kurtarılan AES-CBC Anahtarı zral5sTyAJ6EJ4XJHkyB, AES IV ou1OB3BHxuPAynSPd6Kafg, terminateRelatedProcesses Sandbox Evasion Fonksiyonu, certutil PowerShell AES Çözücü Zinciri | Kritik
JS Dropper REQNEWINQUIRY2026PDF 328KB. AES-CBC kurtarilmis anahtar zral5sTyAJ6EJ4XJHkyB/9Mas7U3dnt6m9AamTkb6ls=. IV ou1OB3BHxuPAynSPd6Kafg==. terminateRelatedProcesses sandbox evasion. certutil PowerShell zinciri.
Leer informe →