Labs

High

Bypass, Campaign

Defense Evasion, Impact

EDR, Sysmon, Windows

Chepalus APT: Sophisticated Ransomware Operations Leveraging DLL Side-Loading

Il gruppo APT Chepalus è un cyber threat actor noto principalmente per condurre campagne ransomware mirate con capacità avanzate di […]

Scopri di più

Medium

Campaign, LOLBin

Privilege Escalation

EDR, Sysmon, Windows

Wbadmin Weaponized: The Silent Credential Dumping Behind Bumblebee’s Enterprise Attacks

Una recente campagna ha visto nuovamente il coinvolgimento del malware Bumblebee come vettore di infezione iniziale, dimostrando una crescente sofisticazione […]

Scopri di più

Medium

Campaign, Malware

Defense Evasion, Persistence

EDR, Sysmon, Windows

Remcos RAT Campaigns Escalate: Advanced Evasion and Infection Techniques Uncovered

Le operazioni malware di Remcos sono rimaste molto attive, in continua evoluzione per eludere il rilevamento. In una recente campagna, […]

Scopri di più

Medium

Bypass, Campaign

Defense Evasion

EDR, Sysmon, Windows

Concealing Execution Flows: Device Credential Deployment and the Art of Persistent Intrusion

L'occultamento dei flussi di esecuzione rimane un pilastro fondamentale degli attacchi di cybersecurity avanzati, consentendo intrusioni persistenti ed eludendo sia […]

Scopri di più

Medium

CyberCrime, Malware

Command and Control, Credential Access, Defense Evasion, Execution

Cloud

When Malicious Traffic Blends In: Trojan-Proxies Leveraging DNS Over HTTPS for Stealth

Il tunneling del protocollo consente alle minacce informatiche di comunicare furtivamente con i loro server di comando e controllo (C2) […]

Scopri di più

Medium

Campaign, LOLBin

Defense Evasion, Execution

Cloud, EDR, Sysmon

How Stealth Falcon Abused WebDAV Zero-Day CVE-2025-33053 Before Microsoft’s Patch

Nell'ultima patch cumulativa di giugno Microsoft ha affrontato diversi problemi. Uno dei più importanti è la vulnerabilità di WebDAV contrassegnata […]

Scopri di più

Medium

Campaign, Malware

Defense Evasion, Execution

Cloud, EDR, Sysmon

The Italian RAT Campaign: When Malicious JARs Wear the Mask of Innocent PNG Images

Durante una recente campagna malware che ha preso di mira aziende italiane, gli attori delle minacce hanno camuffato i componenti […]

Scopri di più

High

Bypass

Defense Evasion

EDR, Windows

Inside Ghosting AMSI: A Novel, Patchless Method to Bypass Windows Anti-Malware Defenses

L'Interfaccia di Scansione Antimalware (AMSI) è una funzionalità di sicurezza sviluppata da Microsoft e integrata in Windows 10 e nelle […]

Scopri di più

Medium

APT, LOLBin

Defense Evasion, Execution

EDR, Sysmon, Windows

Unveiling Earth Alux’s VARGEIT Backdoor: Leveraging Legitimate Debuggers for Cyber Espionage

Recentemente è stato osservato l'utilizzo dello strumento legittimo di debug di Windows per caricare in memoria codice malevolo. L'APT Earth […]

Scopri di più

High

APT, Campaign, LOLBin

Defense Evasion

EDR, Sysmon, Windows

Massive Reach, Agile Tactics: Inside LuminousMoth’s Southeast Asia Cyber Spree

LuminousMoth, un gruppo advanced persistent threat (APT) collegato al cluster HoneyMyte (Mustang Panda), si è distinto per campagne di cyber-spionaggio […]

Scopri di più