最近、高度に難読化されたPowerShellローダーとリモートホストされたペイロードを含む、多段階のPowerShellペイロード配信チェーンを分析しました。 分析には、PowerShellの難読化解除、隠蔽された実行、Base64/XORデコード、偽の「Verification complete!」プロンプト、ペイロード配信、およびIOCが含まれます。 初期の兆候： 203[.]188[.]171[.]166 dorenzaa[.]com /u/anuraggawandeによって提出