Matanbuchus 3.0: Advanced C++ Loader Evolving MaaS
← Ritorna a Labs
Medium
Campaign, Malware
Defense Evasion
EDR, Sysmon, Windows

Matanbuchus 3.0: Advanced C++ Loader Evolving MaaS

Matanbuchus 3.0 è un loader Malware-as-a-Service basato su C++ che rappresenta un importante passo evolutivo rispetto alle precedenti versioni di Matanbuchus. Osservato per la prima volta come loader commerciale intorno al 2020-2021, Matanbuchus era originariamente incentrato sul download di impianti di seconda fase come QakBot e vari stealer, ma la versione 3.0 rafforza questo ruolo con una rifattorizzazione a livello di protocollo, una crittografia più potente e una semantica di esecuzione ampliata su misura per ambienti aziendali e con un uso intensivo di EDR.

labs correlati

Contatti

Get in touch with us

Contattaci
chevron-right