Labs

Medium

Campaign, LOLBin, Malware

Defense Evasion

Network, Windows

PureLog Stealer distributed via trojanized TaskScheduler targets Italy

Una sofisticata campagna di phishing prende di mira i settori manifatturiero e governativo in Italia, Finlandia e Arabia Saudita tramite […]

Scopri di più

Medium

Campaign, Malware

Defense Evasion

EDR, Sysmon, Windows

Matanbuchus 3.0: Advanced C++ Loader Evolving MaaS

Matanbuchus 3.0 è un loader Malware-as-a-Service basato su C++ che rappresenta un importante passo evolutivo rispetto alle precedenti versioni di […]

Scopri di più

Medium

APT, Campaign, Malware

Persistence

EDR

Fancy Bear's NotDoor: Hijacking Outlook for NATO Espionage via OneDrive Side-Loading

Il gruppo Fancy Bear (noto anche come APT28), legato alla Russia, ha lanciato NotDoor, una campagna di spionaggio ad alto […]

Scopri di più

Medium

APT, Campaign

Privilege Escalation

EDR, Sysmon, Windows

Silver Fox’s ICMLuaUtil UAC Bypass: Abusing Auto-Elevated COM for Stealthy Privilege Escalation

Nell’architettura di sicurezza moderna di Windows, il Controllo dell’Account Utente (UAC) rappresenta uno strato difensivo fondamentale contro l’escalation non autorizzata […]

Scopri di più

Medium

Campaign, Malware

Persistence

EDR, Windows

Latrodectus Unmasked: The Art of Persistent Execution via Trusted Binaries

In una recente campagna del malware Latrodectus, abbiamo osservato una scelta particolarmente insidiosa per garantire la persistenza, volta a modificare […]

Scopri di più

High

Campaign, CVE

Lateral Movement, Privilege Escalation

EDR, Sysmon, Windows

Patch Management Under Fire: Navigating the Vulnerabilities of WSUS in Enterprise Cybersecurity

Nel campo della sicurezza informatica, una solida gestione delle patch è essenziale per rafforzare le reti aziendali contro minacce in […]

Scopri di più

Medium

CyberCrime, LOLBin

Command and Control, Defense Evasion, Execution, Persistence

EDR

When Defense Tools Turn Adversarial: Detecting the Misuse of Velociraptor in Modern Attack Chains

Stiamo assistendo a una significativa evoluzione nelle tattiche degli avversari: gli autori delle minacce stanno attivamente sfruttando strumenti legittimi e […]

Scopri di più

Medium

Campaign, CVE

Persistence

EDR, Sysmon, Windows

Inside RemCom’s Latest Evolution: Weaponizing WinRAR Vulnerability CVE-2025-8088 in 2025 Attacks

WinRAR è uno degli strumenti di compressione file più diffusi al mondo, noto per la sua capacità di comprimere, impacchettare […]

Scopri di più

High

Bypass, LOLBin

Defense Evasion, Execution

Windows

How EDR-Freeze Turns Windows Debugging into a Weapon Against Antivirus and EDR

Sono passati più di due anni dalla distribuzione degli strumenti PPL-Blade e Terminator, che sfruttavano la tecnica Bring-Your-Own-Vulnerable-Driver (BYOVD) per […]

Scopri di più

Medium

Campaign, LOLBin, Malware

Defense Evasion, Execution

Sysmon, Windows

Beyond the Takedown: How Lumma Stealer Maintains Persistent Campaigns Worldwide

Nonostante gli sforzi compiuti per neutralizzarlo, Lumma Stealer ha continuato a dimostrare una grande adattabilità e tattiche innovative che gli […]

Scopri di più