GootLoader — Legal_Case_Management_Guide_2025.zip 87MB Belge Yemi, JavaScript Zinciri, SEO Zehirleme | Yuksek

Dosya Kimligi

Sosyal Muhendislik Yemi

GootLoader Zinciri

ZIP (87MB)
  └── obfuske_js_loader.js (Windows Script Host ile calistirilir)
        └── Sifrelenmis ikinci asama JS
              └── HTTPS C2 ile iletisim
                    └── Cobalt Strike / IcedID / Kronos yukleme

GootLoader Hakkinda

GootLoader, 2020'den beri aktif olan JavaScript tabanli bir loader ailesidir. Gootkit bankaci truva aticisinin gelismis bir modulu olarak basladi ve zamanla bagimsiz bir MaaS (Malware-as-a-Service) halini aldi. SEO zehirleme yoluyla hukuk, muhasebe, sigorta ve finans sektorlerini hedefler. Obfuske JavaScript, Windows Script Host (WScript) ile calistirilir ve HTTPS C2'den ikinci asama payload indirir.

IOC