Loader C/C++ 2024年から活動中

PSLoaderDLL

WMI (プロセス呼び出し作成) を使用して、-executionpolicy bypass -nop -w hidden で PowerShell を起動する PowerShell ローダー DLL。 macOS Chrome 102 ユーザーエージェントカモフラージュを使用した HTTP マルチパート POST。偽のオリジン/リファラー: null.jsbin.com。カスタム .tpp0/.tpp1 ファイルを作成します。ファイルアップロード用のWebKitフォーム境界。

脅威プロファイル

タイプ Loader

プログラミング言語C/C++

C2プロトコルHTTP

初回検出2024

標的 Kuresel

目的 / 機能

ローダー/ドロッパー

このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

高 2 Tem 2026

PSLoaderDLL 05c72e77 -- WMI PowerShell bypass nop hidden Execution HTTP Multipart POST macOS Chrome User-Agent null.jsbin.com Fake Origin tpp0 tpp1 Custom Extension | Yuksek

PSLoaderDLL 05c72e77 PE32 DLL x86 413KB. WMI process call create PowerShell -bypass -nop -hidden. HTTP POST multipart macOS Chrome UA. Origin: null.jsbin.com. .tpp0/.tpp1 extensions.

レポートを読む →