Cómo detectar implantes PoshC2 PowerShell

Acabamos de recibir del CCN-CERT, esta última información:

PoshC2 es un marco C2 multiplataforma compatible con proxy que admite Docker de forma nativa. Una vez configurado y ejecutado, genera más de 100 modificaciones de nuevos implantes, escritas en PowerShell, C# y Python. El marco tiene una arquitectura modular para permitir a los usuarios agregar sus propios módulos y herramientas. No es de extrañar que hoy en día PoshC2 sea uno de los más… ContinúaLa publicación Cómo detectar los implantes PoshC2 PowerShell apareció primero en el Blog de seguridad de VMware. Más información: https://blogs.vmware.com/security/2023/03/how-to-detect-poshc2-powershell-implants.html?utm_source=rss&utm_medium=rss&utm_campaign=how-to-detect-poshc2-powershell-implants



Encontrarás más detalles en el siguiente link:

http://www.ccn-cert.cni.es/component/vulnerabilidades/view/34109.html