Thus, this blogpost aims to help defenders counter these PowerShell scripts.
Ainsi, ce billet de blog a pour but d'aider les défenseurs à contrer ces scripts PowerShell.
Monitor and alert on the output of your custom-built PowerShell scripts
Surveillance de la sortie de vos scripts PowerShell personnalisés et alertes
Instead of struggling with multiple consoles or PowerShell scripts, all you need is few clicks to achieve the same result.
Au lieu de composer avec plusieurs consoles ou scripts PowerShell, il suffit de quelques clics pour obtenir ce résultat.
Another custom executable used to execute PowerShell scripts.
Un autre exécutable personnalisé utilisé pour exécuter les scripts PowerShell
Automate frequent tasks, create and run PowerShell scripts to analyze data, generate reports - without having to write a custom application.
Automatisez les tâches fréquentes, créez et exécutez des scripts PowerShell pour analyser les données et générez des rapports, le tout sans avoir à écrire d'application personnalisée.
To confound detection, its operators recently started using PowerShell scripts that provide direct, in-memory loading and execution of malware executables and libraries.
Pour confondre la détection, ses opérateurs ont récemment commencé à utiliser des scripts PowerShell qui permettent le chargement et l'exécution directs en mémoire des exécutables et des bibliothèques de logiciels malveillants.
When PowerShell scripts span multiple lines such as shown below, each line must end with the backtick (') character.
Lorsque les scripts PowerShell occupent plusieurs lignes comme illustré ci-dessous, chaque ligne doit se terminer avec le caractère de guillemet oblique (').
However, it can also create persistent backdoors on the affected systems, giving bad actors the ability to run PowerShell scripts and install further malware packages on the victim's system.
Cependant, il peut également créer des portes dérobées persistantes sur les systèmes affectés, donnant aux acteurs malveillants la possibilité d'exécuter des scripts PowerShell et d'installer d'autres packages de logiciels malveillants sur le système de la victime.
For example, the use of malicious PowerShell scripts increased by 1000 percent last year.
Par exemple, l'utilisation de scripts PowerShell malveillants a augmenté de 1000 % l'an dernier.
Another thing to note here is that though PowerShell scripts are quite powerful and helpful in exporting and importing data, they're not supported over 64-bit machines.
Une autre chose à noter ici est que bien que les scripts PowerShell soient assez puissants et utiles pour exporter et importer des données, ils ne sont pas pris en charge sur les machines 64 bits.
PowerShell scripts can be tested and applied multiple times to multiple servers, saving your organization both time and money.
Les scripts PowerShell peuvent être testés et appliqués plusieurs fois à plusieurs serveurs, ce qui permet à votre entreprise de gagner du temps et de l'argent.
The most recently discovered version, from April 2018, incorporates the ability to execute malicious PowerShell scripts directly in computer memory, which is a tactic that threat actors of various stripes have been embracing in the past few years.
La version la plus récemment découverte, à partir d'avril 2018, incorpore la capacité d'exécuter des scripts PowerShell malveillants directement dans la mémoire de l'ordinateur. C'est une tactique que des acteurs menaçants de divers horizons ont adoptée au cours des dernières années.
Persistence The PowerShell scripts are not simple droppers; they persist on the system as they regularly load into memory only the embedded executables.
Persistance Les scripts PowerShell ne sont pas de simples droppers; ils amènent la persistance sur le système car ils ne chargent régulièrement en mémoire que les exécutables intégrés.
Conteúdo potencialmente sensível ou impróprio
Os exemplos servem apenas como ajuda na tradução da palavra ou da expressão procurada. Eles não são selecionados ou validados por nós e podem conter linguagem inapropriada. Pedimos que reporte exemplos que devem ser modificados ou que não devem ser exibidos. As traduções potencialmente sensivéis, impróprias ou coloquiais geralmente são marcadas em vermelho ou em laranja.