PSStager
Stager PowerShell GARDEN.ps1. locationPhysicians4230.Su C2 ccTLD soviétique. Charge utile intégrée en base64 cryptée AES. HKLM Exécuter la persistance de la clé. tampon de socket 8192 configuration de shell inversée. Anti-analyse de code mort WinEvent.
Profil de menace
Type
Loader
Langage de programmationPowerShell
Protocole C2HTTPS/TCP
Première détection2023
Cibles
Küresel
Objectif / Capacités
- Chargeur/Coque inversée
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
PSStager GARDEN.ps1 -- locationPhysicians4230.Su Su TLD C2 Domain, AES Sifreli Base64 Blob Gömülü Payload, HKLM Run Key Kalicilik, Socket Buffer 8192 Reverse Shell Konfigürasyonu, WinEvent Dead Code Anti-Analiz | Yüksek
PSStager GARDEN.ps1 1MB PowerShell. locationPhysicians4230.Su Su TLD C2. AES sifreli base64 blob gömülü payload. HKLM Run key kalicilik. socket buffer 8192 reverse shell. WinEvent dead code anti-analiz.
Lire le rapport →