QUOTEHTADropper
带双延伸 PDF 诱饵的 HTA 滴管 (QUOTE-05348-2026.pdf.hta)。 WScript.Shell 环境变量块有效负载传递（30,000 个字符块）。 AES 解密密钥 MqVI5ZYptsWhg4UT。隐藏的无任务栏单实例 HTA。 PowerShell 有效负载注入。
威胁档案
类型
Loader
编程语言JScript/HTA
C2协议HTTP/PowerShell
首次发现2026
目标
Küresel
用途 / 能力
- HTA 滴管/PowerShell 注入器
尚未发现该家族的 C2 服务器。
研究报告 (1)
QUOTEHTADropper 9fa0a886 -- QUOTE-05348-2026.pdf.hta Cift Uzanti PDF Lur, WScript.Shell Cevre Degiskeni Payload Parca Depolama MqVI5ZYptsWhg4UT AES Anahtari PowerShell Enjeksiyonu | Yuksek
QUOTEHTADropper 9fa0a886 HTML/HTA 403KB. QUOTE-05348-2026.pdf.hta cift uzanti PDF lur. WScript.Shell cevre degiskeni P1 P2 P3 payload chunking. MqVI5ZYptsWhg4UT AES anahtari. PowerShell enjeksiyonu.
阅读报告 →