OrderInquiryJSDropper
Cuentagotas de JavaScript muy ofuscado de 1,3 MB. Tabla de búsqueda de cadenas mediante la función q(0x2f7) (patrón JS-Confuser). OrderInquiry070126.js pide señuelo (1 de julio de 2026). Longitud de línea de 65536 caracteres. Carga útil oculta de la segunda etapa.
Perfil de amenaza
Tipo
Other
Lenguaje de programaciónJavaScript
Protocolo C2HTTP/WScript
Primera detección2026
Objetivos
Küresel
Propósito / Capacidades
- Entrega de cuentagotas/carga útil JS
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
OrderInquiryJSDropper c3fde2b6 -- OrderInquiry070126 Siparis Sorgusu Lur, Agir JS Obfuske String Tablosu q(0x2f7) Pattern, 1.3MB Gizli Payload Tascisi | Orta
OrderInquiryJSDropper c3fde2b6 JavaScript 1.3MB. OrderInquiry070126 siparis sorgusu lur. Agir JS obfuske q(0x2f7) string tablosu. 65536 karakter satir uzunlugu. Gizli dropper payload.
Leer informe →