최근 저는 고도로 난독화된 PowerShell 로더와 원격 호스팅 페이로드를 포함하는 다단계 PowerShell 페이로드 전달 체인을 분석했습니다. 분석 내용은 PowerShell 난독화 해제, 숨겨진 실행, Base64/XOR 디코딩, 위장 "Verification complete!" 프롬프트, 페이로드 전달 및 IOC를 다룹니다. 초기 지표: 203[.]188[.]171[.]166 dorenzaa[.]com /u/anuraggawande가 제출함