PSStager
Estagiador PowerShell GARDEN.ps1. locationPhysicians4230.Su C2 ccTLD soviético. Carga útil incorporada em base64 criptografada AES. HKLM Execute persistência de chave. buffer de soquete 8192 configuração de shell reverso. Anti-análise de código morto WinEvent.
Perfil de ameaça
Tipo
Loader
Linguagem de programaçãoPowerShell
Protocolo C2HTTPS/TCP
Primeira detecção2023
Alvos
Küresel
Propósito / Capacidades
- Carregador/Shell reverso
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
PSStager GARDEN.ps1 -- locationPhysicians4230.Su Su TLD C2 Domain, AES Sifreli Base64 Blob Gömülü Payload, HKLM Run Key Kalicilik, Socket Buffer 8192 Reverse Shell Konfigürasyonu, WinEvent Dead Code Anti-Analiz | Yüksek
PSStager GARDEN.ps1 1MB PowerShell. locationPhysicians4230.Su Su TLD C2. AES sifreli base64 blob gömülü payload. HKLM Run key kalicilik. socket buffer 8192 reverse shell. WinEvent dead code anti-analiz.
Ler relatório →