SolarMarker
"SolarMarker/Jupyter 인포스틸러. PowerShell 내장 호스트. 가짜 MSVCR120.dll 오류. Base64 페이로드. PSHost 자동화."
위협 프로필
유형
Backdoor
프로그래밍 언어PowerShell/.NET
C2 프로토콜HTTPS
첫 감지2020
대상
Kurumsal
목적 / 기능
- 백도어+인증정보 도용자
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (3)
SolarMarker -- install-x86 PowerShell Add-Type PresentationCore WPF, Sahte MSVCR120.dll VC++ Runtime Hata Mesajı, Convert FromBase64String Gömülü Payload | Yüksek
SolarMarker 1.59MB install-x86 exe. Add-Type -AssemblyName PresentationCore PresentationFramework PowerShell WPF. Sahte MSVCR120.dll was not found VC++ Runtime hata mesaji. Convert FromBase64String gizli payload.
보고서 읽기 →SolarMarker/YellowCockatoo -- install-x86 (2).exe, PowerShell PresentationFramework, 2 BTC | Orta
SolarMarker YellowCockatoo 1.6MB install-x86 (2).exe. Add-Type PresentationCore PresentationFramework PS. 116jt1i BTC.
보고서 읽기 →SolarMarker -- xABC 409KB DLL, LC9pAc20x5Y8 Uzun C2 Config, SEO Poisoning | Yüksek
SolarMarker xABCDEFGHIJKLMNOPQRSTUVWXYZ 409KB DLL. LC9pAc20x5Y8 base64 C2. SEO poisoning delivery.
보고서 읽기 →