RedFlick: Star Blizzard's New Single-Click Delivery Chain for the CosmicPulse Backdoor

La catena di distribuzione di CosmicPulse termina con un installer MSI che stabilisce la persistenza creando tre attività pianificate camuffate da componenti legittimi di manutenzione di Windows o di rete. Ogni attività gestisce una fase distinta dell’infezione, fino a distribuire una backdoor personalizzata.