QUOTEHTADropper
Gotero HTA con señuelo PDF de doble extensión (QUOTE-05348-2026.pdf.hta). Entrega de carga útil de fragmentos variables de entorno WScript.Shell (30.000 bloques de caracteres). Clave de descifrado AES MqVI5ZYptsWhg4UT. HTA oculta de instancia única sin barra de tareas. Inyección de carga útil de PowerShell.
Perfil de amenaza
Tipo
Loader
Lenguaje de programaciónJScript/HTA
Protocolo C2HTTP/PowerShell
Primera detección2026
Objetivos
Küresel
Propósito / Capacidades
- Gotero HTA/Inyector PowerShell
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
QUOTEHTADropper 9fa0a886 -- QUOTE-05348-2026.pdf.hta Cift Uzanti PDF Lur, WScript.Shell Cevre Degiskeni Payload Parca Depolama MqVI5ZYptsWhg4UT AES Anahtari PowerShell Enjeksiyonu | Yuksek
QUOTEHTADropper 9fa0a886 HTML/HTA 403KB. QUOTE-05348-2026.pdf.hta cift uzanti PDF lur. WScript.Shell cevre degiskeni P1 P2 P3 payload chunking. MqVI5ZYptsWhg4UT AES anahtari. PowerShell enjeksiyonu.
Leer informe →