Genel Bakış
Bu örnek, AWPO-REG1529_052026.js adıyla JavaScript dosyası olarak gizlenen ancak gerçekte 3MB büyüklüğünde bir PE32+ x86-64 çalıştırılabilir dosyasıdır. AWPO (Air Waybill Purchase Order) ve 052026 (Mayıs 2026) tarih kodu içeren dosya adı, bir BEC/lojistik phishing kampanyasının parçasıdır.
Teknik Analiz
파일 Uzantısı Yanıltmacası
- 파일 adı:
AWPO-REG1529_052026.js— ".js" uzantısıyla JavaScript gibi görünüyor - Gerçek içerik:
MZ...başlığıyla başlayan PE32+ x86-64 EXE - 8 section, 3.0MB boyut
- Email eklentisi olarak gönderildiğinde ".js" uzantısı şüphe uyandırmaz
BEC/Lojistik Tema
- AWPO: Air Waybill Purchase Order (hava yolu irsaliyesi satın alma emri)
- REG1529: kayıt/referans numarası taklidi
- 052026: Mayıs 2026 tarih kodu
- Lojistik, nakliye ve tedarik zinciri çalışanlarını hedefliyor
Kampanya Bağlantısı
- Batch 28: QUOTATIONREQUEST-DTC-9-P (CJK Unicode JS dropper)
- Batch 29: OrderInquiry070126.js (JS Obfuscator)
- Batch 30: AWPO-REG1529_052026.js (PE EXE disguised as JS)
- Aynı BEC kampanyasının farklı obfüskasyon teknikleri kullanan örnekleri
Teknik 속성ler
| 속성 | 값 |
|---|---|
| 파일 이름 | AWPO-REG1529_052026.js |
| Gerçek Format | PE32+ x86-64 GUI |
| 크기 | 3.019.144 bayt (3MB) |
| Section Sayısı | 8 |
| Teknik | PE EXE disguised as .js extension |
| Tema | AWPO (Air Waybill Purchase Order) BEC |
IOC Özeti
- 파일 adı: AWPO-REG1529_052026.js (PE EXE)
- SHA256:
2ac2cca8225a6e8db150d95d6dda4e68179c0b55715690f566739ad79cd96f5c
IOC 목록 (1 개 지표)
IOC — BEC PE Dropper
# SHA256
2ac2cca8225a6e8db150d95d6dda4e68179c0b55715690f566739ad79cd96f5c
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 2ac2cca8225a6e8db150d95d6dda4e68179c0b55715690f566739ad79cd96f5c |