← Ritorna a Labs
Medium
Campaign, CyberCrime, Malware
Discovery, Execution
EDR, Sysmon, Windows
Deep Dive into Snow Flurry campaign: Edgecution Persistence and the "Headless Process Clean Up"
La campagna Snow Flurry sfrutta la persistenza di Edgecution tramite attività pianificate. È dotata di un meccanismo automatizzato di “pulizia dei processi headless” per terminare le istanze Edge in background prive del file CoreUIComponents.dll, al fine di garantire la furtività.
