Loader PowerShell 2023년부터 활동

PSStager

"PowerShell 스테이저 GARDEN.ps1. 위치Physicians4230.Su C2 소련 ccTLD. AES 암호화된 base64 내장 페이로드. HKLM 실행 키 지속성. 소켓 버퍼 8192 리버스 쉘 구성. WinEvent 데드 코드 방지 분석."

위협 프로필
유형 Loader
프로그래밍 언어PowerShell
C2 프로토콜HTTPS/TCP
첫 감지2023
대상 Küresel
목적 / 기능
  • 로더/리버스 쉘
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.

연구 보고서 (1)

높음

PSStager GARDEN.ps1 -- locationPhysicians4230.Su Su TLD C2 Domain, AES Sifreli Base64 Blob Gömülü Payload, HKLM Run Key Kalicilik, Socket Buffer 8192 Reverse Shell Konfigürasyonu, WinEvent Dead Code Anti-Analiz | Yüksek

PSStager GARDEN.ps1 1MB PowerShell. locationPhysicians4230.Su Su TLD C2. AES sifreli base64 blob gömülü payload. HKLM Run key kalicilik. socket buffer 8192 reverse shell. WinEvent dead code anti-analiz.

보고서 읽기 →