PSStager
PowerShell stager GARDEN.ps1. ubicaciónMédicos4230.Su C2 ccTLD soviético. Carga útil integrada base64 cifrada AES. HKLM Ejecutar persistencia de claves. búfer de socket 8192 configuración de shell inverso. Antianálisis de código muerto de WinEvent.
Perfil de amenaza
Tipo
Loader
Lenguaje de programaciónPowerShell
Protocolo C2HTTPS/TCP
Primera detección2023
Objetivos
Küresel
Propósito / Capacidades
- Cargador/carcasa inversa
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
PSStager GARDEN.ps1 -- locationPhysicians4230.Su Su TLD C2 Domain, AES Sifreli Base64 Blob Gömülü Payload, HKLM Run Key Kalicilik, Socket Buffer 8192 Reverse Shell Konfigürasyonu, WinEvent Dead Code Anti-Analiz | Yüksek
PSStager GARDEN.ps1 1MB PowerShell. locationPhysicians4230.Su Su TLD C2. AES sifreli base64 blob gömülü payload. HKLM Run key kalicilik. socket buffer 8192 reverse shell. WinEvent dead code anti-analiz.
Leer informe →