원본 언어로만 콘텐츠 제공
class="post-article">
Backdoor PowerShell/.NET 2020년부터 활동

SolarMarker

SolarMarker/Jupyter infostealer. PowerShell embedded host. Fake MSVCR120.dll error. Base64 payload. PSHost automation.

위협 프로필
유형 Backdoor
프로그래밍 언어PowerShell/.NET
C2 프로토콜HTTPS
첫 감지2020
대상 Kurumsal
목적 / 기능
  • Backdoor+Credential Stealer
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.

연구 보고서 (3)

Yüksek

SolarMarker -- install-x86 PowerShell Add-Type PresentationCore WPF, Sahte MSVCR120.dll VC++ Runtime Hata Mesajı, Convert FromBase64String Gömülü Payload | Yüksek

SolarMarker 1.59MB install-x86 exe. Add-Type -AssemblyName PresentationCore PresentationFramework PowerShell WPF. Sahte MSVCR120.dll was not found VC++ Runtime hata mesaji. Convert FromBase64String gizli payload.

보고서 읽기 →
Orta

SolarMarker/YellowCockatoo -- install-x86 (2).exe, PowerShell PresentationFramework, 2 BTC | Orta

SolarMarker YellowCockatoo 1.6MB install-x86 (2).exe. Add-Type PresentationCore PresentationFramework PS. 116jt1i BTC.

보고서 읽기 →
Yüksek

SolarMarker -- xABC 409KB DLL, LC9pAc20x5Y8 Uzun C2 Config, SEO Poisoning | Yüksek

SolarMarker xABCDEFGHIJKLMNOPQRSTUVWXYZ 409KB DLL. LC9pAc20x5Y8 base64 C2. SEO poisoning delivery.

보고서 읽기 →