
← Ritorna a Labs
Medium
Campaign, Malware
Defense Evasion
EDR, Sysmon, Windows
Matanbuchus 3.0: Advanced C++ Loader Evolving MaaS
Matanbuchus 3.0 è un loader Malware-as-a-Service basato su C++ che rappresenta un importante passo evolutivo rispetto alle precedenti versioni di Matanbuchus. Osservato per la prima volta come loader commerciale intorno al 2020-2021, Matanbuchus era originariamente incentrato sul download di impianti di seconda fase come QakBot e vari stealer, ma la versione 3.0 rafforza questo ruolo con una rifattorizzazione a livello di protocollo, una crittografia più potente e una semantica di esecuzione ampliata su misura per ambienti aziendali e con un uso intensivo di EDR.



