← Ritorna a Labs
Medium
APT, LOLBin
Defense Evasion, Execution
EDR, Sysmon, Windows

Unveiling Earth Alux’s VARGEIT Backdoor: Leveraging Legitimate Debuggers for Cyber Espionage

Recentemente è stato osservato l'utilizzo dello strumento legittimo di debug di Windows per caricare in memoria codice malevolo. L'APT Earth Alux usa l'applicativo per caricare la sua backdoor VARGEIT rappresentando una tecnica di elusione avanzata per stabilire un punto d'appoggio iniziale sul sistema target.

labs correlati

Contatti

Get in touch with us

Contattaci
chevron-right