Genel Bakış
Bu örnek, AWPO-REG1529_052026.js adıyla JavaScript dosyası olarak gizlenen ancak gerçekte 3MB büyüklüğünde bir PE32+ x86-64 çalıştırılabilir dosyasıdır. AWPO (Air Waybill Purchase Order) ve 052026 (Mayıs 2026) tarih kodu içeren dosya adı, bir BEC/lojistik phishing kampanyasının parçasıdır.
Teknik Analiz
File Uzantısı Yanıltmacası
- File adı:
AWPO-REG1529_052026.js— ".js" uzantısıyla JavaScript gibi görünüyor - Gerçek içerik:
MZ...başlığıyla başlayan PE32+ x86-64 EXE - 8 section, 3.0MB boyut
- Email eklentisi olarak gönderildiğinde ".js" uzantısı şüphe uyandırmaz
BEC/Lojistik Tema
- AWPO: Air Waybill Purchase Order (hava yolu irsaliyesi satın alma emri)
- REG1529: kayıt/referans numarası taklidi
- 052026: Mayıs 2026 tarih kodu
- Lojistik, nakliye ve tedarik zinciri çalışanlarını hedefliyor
Kampanya Bağlantısı
- Batch 28: QUOTATIONREQUEST-DTC-9-P (CJK Unicode JS dropper)
- Batch 29: OrderInquiry070126.js (JS Obfuscator)
- Batch 30: AWPO-REG1529_052026.js (PE EXE disguised as JS)
- Aynı BEC kampanyasının farklı obfüskasyon teknikleri kullanan örnekleri
Teknik Propertyler
| Property | Value |
|---|---|
| File Name | AWPO-REG1529_052026.js |
| Gerçek Format | PE32+ x86-64 GUI |
| Size | 3.019.144 bayt (3MB) |
| Section Sayısı | 8 |
| Teknik | PE EXE disguised as .js extension |
| Tema | AWPO (Air Waybill Purchase Order) BEC |
IOC Özeti
- File adı: AWPO-REG1529_052026.js (PE EXE)
- SHA256:
2ac2cca8225a6e8db150d95d6dda4e68179c0b55715690f566739ad79cd96f5c
IOC List (1 indicators)
IOC — BEC PE Dropper
# SHA256
2ac2cca8225a6e8db150d95d6dda4e68179c0b55715690f566739ad79cd96f5c
| Type | Value | Note |
|---|---|---|
| sha256 | 2ac2cca8225a6e8db150d95d6dda4e68179c0b55715690f566739ad79cd96f5c |