Backdoor PowerShell/.NET Actif depuis 2020

SolarMarker

Voleur d'informations SolarMarker/Jupyter. Hôte intégré PowerShell. Fausse erreur MSVCR120.dll. Charge utile Base64. Automatisation PSHost.

Profil de menace
Type Backdoor
Langage de programmationPowerShell/.NET
Protocole C2HTTPS
Première détection2020
Cibles Kurumsal
Objectif / Capacités
  • Porte dérobée + voleur d'informations d'identification
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (3)

Élevé

SolarMarker -- install-x86 PowerShell Add-Type PresentationCore WPF, Sahte MSVCR120.dll VC++ Runtime Hata Mesajı, Convert FromBase64String Gömülü Payload | Yüksek

SolarMarker 1.59MB install-x86 exe. Add-Type -AssemblyName PresentationCore PresentationFramework PowerShell WPF. Sahte MSVCR120.dll was not found VC++ Runtime hata mesaji. Convert FromBase64String gizli payload.

Lire le rapport →
Moyen

SolarMarker/YellowCockatoo -- install-x86 (2).exe, PowerShell PresentationFramework, 2 BTC | Orta

SolarMarker YellowCockatoo 1.6MB install-x86 (2).exe. Add-Type PresentationCore PresentationFramework PS. 116jt1i BTC.

Lire le rapport →
Élevé

SolarMarker -- xABC 409KB DLL, LC9pAc20x5Y8 Uzun C2 Config, SEO Poisoning | Yüksek

SolarMarker xABCDEFGHIJKLMNOPQRSTUVWXYZ 409KB DLL. LC9pAc20x5Y8 base64 C2. SEO poisoning delivery.

Lire le rapport →