PSStager
PowerShell Stager GARDEN.ps1. locationPhysicians4230.Su C2 Sowjetische ccTLD. AES-verschlüsselte Base64-eingebettete Nutzlast. HKLM Schlüsselpersistenz ausführen. Socket-Puffer 8192 Reverse-Shell-Konfiguration. WinEvent-Antianalyse für toten Code.
Bedrohungsprofil
Typ
Loader
ProgrammiersprachePowerShell
C2-ProtokollHTTPS/TCP
Erstmals gesehen2023
Ziele
Küresel
Zweck / Fähigkeiten
- Loader/Reverse-Shell
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
PSStager GARDEN.ps1 -- locationPhysicians4230.Su Su TLD C2 Domain, AES Sifreli Base64 Blob Gömülü Payload, HKLM Run Key Kalicilik, Socket Buffer 8192 Reverse Shell Konfigürasyonu, WinEvent Dead Code Anti-Analiz | Yüksek
PSStager GARDEN.ps1 1MB PowerShell. locationPhysicians4230.Su Su TLD C2. AES sifreli base64 blob gömülü payload. HKLM Run key kalicilik. socket buffer 8192 reverse shell. WinEvent dead code anti-analiz.
Bericht lesen →