Labs

Medium

Campaign, CVE

Persistence

EDR, Sysmon, Windows

Inside RemCom’s Latest Evolution: Weaponizing WinRAR Vulnerability CVE-2025-8088 in 2025 Attacks

WinRAR è uno degli strumenti di compressione file più diffusi al mondo, noto per la sua capacità di comprimere, impacchettare […]

Scopri di più

High

Bypass, LOLBin

Defense Evasion, Execution

Windows

How EDR-Freeze Turns Windows Debugging into a Weapon Against Antivirus and EDR

Sono passati più di due anni dalla distribuzione degli strumenti PPL-Blade e Terminator, che sfruttavano la tecnica Bring-Your-Own-Vulnerable-Driver (BYOVD) per […]

Scopri di più

Medium

Campaign, LOLBin, Malware

Defense Evasion, Execution

Sysmon, Windows

Beyond the Takedown: How Lumma Stealer Maintains Persistent Campaigns Worldwide

Nonostante gli sforzi compiuti per neutralizzarlo, Lumma Stealer ha continuato a dimostrare una grande adattabilità e tattiche innovative che gli […]

Scopri di più

High

Bypass, Campaign

Defense Evasion, Impact

EDR, Sysmon, Windows

Chepalus APT: Sophisticated Ransomware Operations Leveraging DLL Side-Loading

Il gruppo APT Chepalus è un cyber threat actor noto principalmente per condurre campagne ransomware mirate con capacità avanzate di […]

Scopri di più

Medium

Campaign, LOLBin

Privilege Escalation

EDR, Sysmon, Windows

Wbadmin Weaponized: The Silent Credential Dumping Behind Bumblebee’s Enterprise Attacks

Una recente campagna ha visto nuovamente il coinvolgimento del malware Bumblebee come vettore di infezione iniziale, dimostrando una crescente sofisticazione […]

Scopri di più

Medium

Campaign, Malware

Defense Evasion, Persistence

EDR, Sysmon, Windows

Remcos RAT Campaigns Escalate: Advanced Evasion and Infection Techniques Uncovered

Le operazioni malware di Remcos sono rimaste molto attive, in continua evoluzione per eludere il rilevamento. In una recente campagna, […]

Scopri di più

Medium

Bypass, Campaign

Defense Evasion

EDR, Sysmon, Windows

Concealing Execution Flows: Device Credential Deployment and the Art of Persistent Intrusion

L'occultamento dei flussi di esecuzione rimane un pilastro fondamentale degli attacchi di cybersecurity avanzati, consentendo intrusioni persistenti ed eludendo sia […]

Scopri di più

Medium

CyberCrime, Malware

Command and Control, Credential Access, Defense Evasion, Execution

Cloud

When Malicious Traffic Blends In: Trojan-Proxies Leveraging DNS Over HTTPS for Stealth

Il tunneling del protocollo consente alle minacce informatiche di comunicare furtivamente con i loro server di comando e controllo (C2) […]

Scopri di più

Medium

Campaign, LOLBin

Defense Evasion, Execution

Cloud, EDR, Sysmon

How Stealth Falcon Abused WebDAV Zero-Day CVE-2025-33053 Before Microsoft’s Patch

Nell'ultima patch cumulativa di giugno Microsoft ha affrontato diversi problemi. Uno dei più importanti è la vulnerabilità di WebDAV contrassegnata […]

Scopri di più

Medium

Campaign, Malware

Defense Evasion, Execution

Cloud, EDR, Sysmon

The Italian RAT Campaign: When Malicious JARs Wear the Mask of Innocent PNG Images

Durante una recente campagna malware che ha preso di mira aziende italiane, gli attori delle minacce hanno camuffato i componenti […]

Scopri di più