Labs

Medium

Bypass, Campaign

Defense Evasion

EDR, Sysmon, Windows

Concealing Execution Flows: Device Credential Deployment and the Art of Persistent Intrusion

L'occultamento dei flussi di esecuzione rimane un pilastro fondamentale degli attacchi di cybersecurity avanzati, consentendo intrusioni persistenti ed eludendo sia […]

Scopri di più

Medium

CyberCrime, Malware

Command and Control, Defense Evasion, Execution

Cloud

When Malicious Traffic Blends In: Trojan-Proxies Leveraging DNS Over HTTPS for Stealth

Il tunneling del protocollo consente alle minacce informatiche di comunicare furtivamente con i loro server di comando e controllo (C2) […]

Scopri di più

Medium

Campaign, LOLBin

Defense Evasion, Execution

Cloud, EDR, Sysmon

How Stealth Falcon Abused WebDAV Zero-Day CVE-2025-33053 Before Microsoft’s Patch

Nell'ultima patch cumulativa di giugno Microsoft ha affrontato diversi problemi. Uno dei più importanti è la vulnerabilità di WebDAV contrassegnata […]

Scopri di più

Medium

Campaign, Malware

Defense Evasion, Execution

Cloud, EDR, Sysmon

The Italian RAT Campaign: When Malicious JARs Wear the Mask of Innocent PNG Images

Durante una recente campagna malware che ha preso di mira aziende italiane, gli attori delle minacce hanno camuffato i componenti […]

Scopri di più

High

Bypass

Defense Evasion

EDR, Windows

Inside Ghosting AMSI: A Novel, Patchless Method to Bypass Windows Anti-Malware Defenses

L'Interfaccia di Scansione Antimalware (AMSI) è una funzionalità di sicurezza sviluppata da Microsoft e integrata in Windows 10 e nelle […]

Scopri di più

Medium

APT, LOLBin

Defense Evasion, Execution

EDR, Sysmon, Windows

Unveiling Earth Alux’s VARGEIT Backdoor: Leveraging Legitimate Debuggers for Cyber Espionage

Recentemente è stato osservato l'utilizzo dello strumento legittimo di debug di Windows per caricare in memoria codice malevolo. L'APT Earth […]

Scopri di più

High

APT, Campaign, LOLBin

Defense Evasion

EDR, Sysmon, Windows

Massive Reach, Agile Tactics: Inside LuminousMoth’s Southeast Asia Cyber Spree

LuminousMoth, un gruppo advanced persistent threat (APT) collegato al cluster HoneyMyte (Mustang Panda), si è distinto per campagne di cyber-spionaggio […]

Scopri di più

High

APT, Campaign, Malware

Defense Evasion

EDR, Sysmon, Windows

The Dark Side of Windows Sandbox: A New Frontier for Stealthy Threats

MirrorFace, un'organizzazione cinese di minaccia persistente avanzata (APT) sottogruppo di APT10, è stato osservato occultare attività malevole sfruttando la Sandbox […]

Scopri di più

High

APT, Malware

Defense Evasion, Execution

EDR, Sysmon, Windows

Stately Taurus Abuses KeyScramble to Stealthily Exfiltrate Data from Asian Governments

Il gruppo Stately Taurus, un'organizzazione cinese di minaccia persistente avanzata (APT) nota anche come Mustang Panda, ha dimostrato tecniche sofisticate […]

Scopri di più

High

APT, LOLBin

Defense Evasion, Execution

EDR, Sysmon, Windows

Tracking DarkPink’s Rapid TTP Changes: Staying Ahead in the Intelligence-Driven Defense

La rapida evoluzione delle TTP sottolinea una dinamica ciclica di “gatto e topo”, in cui i difensori devono adottare strategie […]

Scopri di più