SolarMarker
Ladrão de informações SolarMarker/Jupyter. Host incorporado do PowerShell. Erro MSVCR120.dll falso. Carga útil Base64. Automação PSHost.
Perfil de ameaça
Tipo
Backdoor
Linguagem de programaçãoPowerShell/.NET
Protocolo C2HTTPS
Primeira detecção2020
Alvos
Kurumsal
Propósito / Capacidades
- Backdoor + ladrão de credenciais
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (3)
SolarMarker -- install-x86 PowerShell Add-Type PresentationCore WPF, Sahte MSVCR120.dll VC++ Runtime Hata Mesajı, Convert FromBase64String Gömülü Payload | Yüksek
SolarMarker 1.59MB install-x86 exe. Add-Type -AssemblyName PresentationCore PresentationFramework PowerShell WPF. Sahte MSVCR120.dll was not found VC++ Runtime hata mesaji. Convert FromBase64String gizli payload.
Ler relatório →SolarMarker/YellowCockatoo -- install-x86 (2).exe, PowerShell PresentationFramework, 2 BTC | Orta
SolarMarker YellowCockatoo 1.6MB install-x86 (2).exe. Add-Type PresentationCore PresentationFramework PS. 116jt1i BTC.
Ler relatório →SolarMarker -- xABC 409KB DLL, LC9pAc20x5Y8 Uzun C2 Config, SEO Poisoning | Yüksek
SolarMarker xABCDEFGHIJKLMNOPQRSTUVWXYZ 409KB DLL. LC9pAc20x5Y8 base64 C2. SEO poisoning delivery.
Ler relatório →