Warmcookie
WarmCookie 2023 后门。发票 ZIP 诱惑。 Office JS API 3.7MB 有效负载。 JS 混淆有意义的变量名。 TA569。
威胁档案
类型
Loader
编程语言JavaScript
C2协议HTTPS
首次发现2023
目标
Küresel Kurumsal
用途 / 能力
- 装载机/后门
尚未发现该家族的 C2 服务器。
研究报告 (1)
WarmCookie -- Invoice 250288895_001.zip 3.7MB Obfuskated Office JS, _ust_be_20_Section Değişken Adları | Orta
WarmCookie 1.4MB Invoice fatura ZIP. 3.7MB JS extractor. Office.js API kutuphanesi. _ust_be_20_Section_ JS obfuskated degisken. Invoice lure.
阅读报告 →