SWIFTJSDropper
Danish-language obfuscated JavaScript dropper. SWIFT Payment Receipt financial lure. Gootloader-like technique. Marve=[132,126,104,81] encoded payload. landsretssagfrerne, Uforstaaelighedernes Danish deception strings. WScript.Shell delivery.
Tehdit Profili
Tür
Other
Yazılım DiliJavaScript
C2 ProtokolüHTTP/WScript
İlk Görülme2025
Hedef Kitle
Kuzey Avrupa/Küresel
Amaç / Yetenekler
- JS Dropper/Payload Delivery
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (1)
SWIFTJSDropper af743f03 -- SWIFT Payment Receipt Finansal Lur, Danca Obfuske Yorumlar Gootloader Benzeri, Marve Dizi Kodlu Payload, Landsretssagfrerne Aldatma Dizeleri | Orta
SWIFTJSDropper af743f03 ASCII text 354KB JavaScript. SWIFT Payment Receipt finansal lur. Danca obfuske yorumlar Gootloader benzeri. Marve=[132,126,104,81] dizi kodlu payload.
Raporu Oku →