SOC Prime Bias: Medium

31 Aug 2026 13:05 UTC

Ditto: Обфускатор для PowerShell та JavaScript

Author Photo
SOC Prime Team linkedin icon Стежити
Ditto: Обфускатор для PowerShell та JavaScript
shield icon

Detection stack

  • AIDR
  • Alert
  • ETL
  • Query

Резюме

Ditto — це інструмент з відкритим вихідним кодом, розроблений для обфускації коду PowerShell і JavaScript за допомогою ряду налаштовуваних профілів-імпостерів. Він використовує парсери tree-sitter для застосування різних методів обфускації, включаючи маніпуляцію рядками, перейменування змінних і арифметичні перетворення. Інструмент також підтримує вибіркову обфускацію в межах окремих скриптів за допомогою спеціальних коментарів-директив.

Розслідування

Не вказано

Пом’якшення наслідків

Не вказано

Відповідь

Не вказано

Потік атаки

Ми все ще оновлюємо цю частину.

Виявлення

Можливі індикатори обфускації Powershell (через powershell)

Команда SOC Prime
31 серпня 2026

Моделювання

Ми все ще оновлюємо цю частину.