Есть такой семпл, который Симантек выделил в целый отдельный бэкдор, а позитив указывает что это стейджер для кобальт страйка. Прореверсил я его такой и вижу, что там в экспортах "run_shell", а шел декодируется на основе текущего года. И там и вправду стейджер кобальт страйка. Вопрос к red team, это что-то стандартное, что используется пентестерами/в поставке кобальта, или самописное?