SWIFTJSDropper
Cuentagotas de JavaScript ofuscado en danés. Señuelo financiero del recibo de pago SWIFT. Técnica similar a Gootloader. Marveu003d[132,126,104,81] carga útil codificada. landsretssagfrerne, cuerdas de engaño danesas Uforstaaelighedernes. WScript. Entrega de conchas.
Perfil de amenaza
Tipo
Other
Lenguaje de programaciónJavaScript
Protocolo C2HTTP/WScript
Primera detección2025
Objetivos
Kuzey Avrupa/Küresel
Propósito / Capacidades
- Entrega de cuentagotas/carga útil JS
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
SWIFTJSDropper af743f03 -- SWIFT Payment Receipt Finansal Lur, Danca Obfuske Yorumlar Gootloader Benzeri, Marve Dizi Kodlu Payload, Landsretssagfrerne Aldatma Dizeleri | Orta
SWIFTJSDropper af743f03 ASCII text 354KB JavaScript. SWIFT Payment Receipt finansal lur. Danca obfuske yorumlar Gootloader benzeri. Marve=[132,126,104,81] dizi kodlu payload.
Leer informe →