Loader PowerShell 2023年から活動中

PSStager

PowerShell ステージャー GARDEN.ps1。 locationPhysicians4230.Su C2 ソビエト ccTLD。 AES 暗号化された Base64 埋め込みペイロード。 HKLM 実行キーの永続化。ソケットバッファ8192リバースシェル構成。 WinEvent デッドコードのアンチ分析。

脅威プロファイル
タイプ Loader
プログラミング言語PowerShell
C2プロトコルHTTPS/TCP
初回検出2023
標的 Küresel
目的 / 機能
  • ローダー/リバースシェル
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

高

PSStager GARDEN.ps1 -- locationPhysicians4230.Su Su TLD C2 Domain, AES Sifreli Base64 Blob Gömülü Payload, HKLM Run Key Kalicilik, Socket Buffer 8192 Reverse Shell Konfigürasyonu, WinEvent Dead Code Anti-Analiz | Yüksek

PSStager GARDEN.ps1 1MB PowerShell. locationPhysicians4230.Su Su TLD C2. AES sifreli base64 blob gömülü payload. HKLM Run key kalicilik. socket buffer 8192 reverse shell. WinEvent dead code anti-analiz.

レポートを読む →