Trusted Design

CoreBot from WSH .js kovter / miruef actors

概要

The small obfuscated .js file that only runs in the context of Windows Scripting Hosting has been used for Kovter and Boaxxe for months. Now, a possible new malware in the mix. Mem strings indicate CoreBot but also web-inject style banking malware.

Created: 2026-02-23

Indicators

Indicatorsは見つかっていない。

類似Pulses

• IRS Refund-themed Spam Campaign Delivers Kovter and CoreBOT (score: 0.67)
• Dumping Core: Analytical Findings on Trojan.Corebot (score: 0.65)
• Affiliate’s Malspam Operation: Kovter and Miuref/Boaxxe (score: 0.64)
• Cosmu malware on Metadefender.com (score: 0.61)
• Brontok malware on Metadefender.com (score: 0.60)

このPulseに関連する脅威アクター (事実ベース)

このPulseに関連する脅威アクター (推論ベース)

Related CVEs

このPulseに見つかったCVEはありません。

Pulse – 脅威アクター グラフ

---

← Pulse一覧に戻る