PSStager
Промежуточный модуль PowerShell GARDEN.ps1. locationPhysicians4230.Su C2 Советский ccTLD. Встроенная полезная нагрузка в формате Base64 с шифрованием AES. HKLM Запуск сохранения ключа. Буфер сокета 8192, конфигурация обратной оболочки. Антианализ мертвого кода WinEvent.
Профиль угрозы
Тип
Loader
Язык программированияPowerShell
C2 ПротоколHTTPS/TCP
Первое обнаружение2023
Цели
Küresel
Назначение / Возможности
- Загрузчик/обратный снаряд
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
PSStager GARDEN.ps1 -- locationPhysicians4230.Su Su TLD C2 Domain, AES Sifreli Base64 Blob Gömülü Payload, HKLM Run Key Kalicilik, Socket Buffer 8192 Reverse Shell Konfigürasyonu, WinEvent Dead Code Anti-Analiz | Yüksek
PSStager GARDEN.ps1 1MB PowerShell. locationPhysicians4230.Su Su TLD C2. AES sifreli base64 blob gömülü payload. HKLM Run key kalicilik. socket buffer 8192 reverse shell. WinEvent dead code anti-analiz.
Читать отчёт →