指定されたディレクトリから特定の拡張子を持つ x、.vsdx (VsDX)、rtf、odT、および pdf ファイルが、PowerShell Web リクエストを使用して C2 サーバーによって抽出されました。
スクリプトは、コンピュータ上で実行されているセキュリティ ソフトウェアの名前やディスク ドライブの空き容量などのシステム情報を収集しました。
3 番目のスクリプトは、PowerShell Web リクエストを使用してファイルを抽出しました。
失敗した場合は、代わりに Tor プロキシを使用してデータを送信します。
コメント