MassLogger -- PT2600000043.js Portekiz Fatura Lürü, dispatch configuration data Yorum, CommonJS v2469 Module | Yüksek

파일 Kimliği

PT2600000043.js: Fatura Lürü

PT2600000043.js
-- "PT" = Portekiz ülke kodu (Portugal)
-- "2600000043" = sahte fatura/sipariş numarası
-- ".js" = JavaScript dosyası
-- Kurbana e-posta ile gönderilir: "Faturanız ektedir"
-- JS → Windows Script Host (wscript.exe) ile çalıştırılır

Yapılandırma Dağıtım Yorumu

} // dispatch configuration data
  // aggregate and normalize retry logic
-- Obfuscated JavaScript ama yorumlar bırakılmış!
-- "dispatch configuration data" = konfigürasyon verisi gönder
-- "aggregate and normalize retry logic" = yeniden deneme mantığı
-- C2 iletişim mimarisi: retry + config dispatch sistemi var

CommonJS Modül Yapısı

} else if (typeof module === 'object' && module.exports) {
    module.exports = v2469
}
-- CommonJS modül dışa aktarımı (Node.js uyumlu)
-- "v2469" = obfuscated değişken adı (sayısal — AgentTesla3 ile aynı teknik)
-- 1.8MB JS dosyası = ağır obfuscation + embedded payload

IOC