Labs

High

Bypass

Defense Evasion

EDR, Windows

Inside Ghosting AMSI: A Novel, Patchless Method to Bypass Windows Anti-Malware Defenses

L'Interfaccia di Scansione Antimalware (AMSI) è una funzionalità di sicurezza sviluppata da Microsoft e integrata in Windows 10 e nelle […]

Scopri di più

Medium

APT, LOLBin

Defense Evasion, Execution

EDR, Sysmon, Windows

Unveiling Earth Alux’s VARGEIT Backdoor: Leveraging Legitimate Debuggers for Cyber Espionage

Recentemente è stato osservato l'utilizzo dello strumento legittimo di debug di Windows per caricare in memoria codice malevolo. L'APT Earth […]

Scopri di più

High

APT, Campaign, LOLBin

Defense Evasion

EDR, Sysmon, Windows

Massive Reach, Agile Tactics: Inside LuminousMoth’s Southeast Asia Cyber Spree

LuminousMoth, un gruppo advanced persistent threat (APT) collegato al cluster HoneyMyte (Mustang Panda), si è distinto per campagne di cyber-spionaggio […]

Scopri di più

High

APT, Campaign, Malware

Defense Evasion

EDR, Sysmon, Windows

The Dark Side of Windows Sandbox: A New Frontier for Stealthy Threats

MirrorFace, un'organizzazione cinese di minaccia persistente avanzata (APT) sottogruppo di APT10, è stato osservato occultare attività malevole sfruttando la Sandbox […]

Scopri di più

High

APT, Malware

Defense Evasion, Execution

EDR, Sysmon, Windows

Stately Taurus Abuses KeyScramble to Stealthily Exfiltrate Data from Asian Governments

Il gruppo Stately Taurus, un'organizzazione cinese di minaccia persistente avanzata (APT) nota anche come Mustang Panda, ha dimostrato tecniche sofisticate […]

Scopri di più

High

APT, LOLBin

Defense Evasion, Execution

EDR, Sysmon, Windows

Tracking DarkPink’s Rapid TTP Changes: Staying Ahead in the Intelligence-Driven Defense

La rapida evoluzione delle TTP sottolinea una dinamica ciclica di “gatto e topo”, in cui i difensori devono adottare strategie […]

Scopri di più

High

CVE

Lateral Movement

Linux

CVE-2024-12084: Critical Rsync Heap Buffer Overflow Opens Door to Remote Code Execution

Buffer overflow, inclusi heap buffer overflow, rappresentano un rischio di sicurezza significativo consentendo l'esecuzione di codice non autorizzato. In particolare, […]

Scopri di più

High

APT, LOLBin, Malware

Defense Evasion, Execution

EDR, Sysmon, Windows

Mustang Panda Espionage Campaign Reveals Rare ‘Hex Staging’ Technique to Evade Detection

Una recente campagna di spionaggio, classificata come CL-STA-0048 e presumibilmente legata al gruppo di spionaggio informatico Mustang Panda sponsorizzato dallo […]

Scopri di più

High

Campaign, CyberCrime, Malware

Persistence

EDR

Inside the Latest Italian xWorm Campaign: Enhanced Persistence to Confuse DFIR Investigations

Durante una campagna malware che il mese scorso ha colpito il territorio italiano è stata distribuita una nuova versione del […]

Scopri di più

High

Malware

Discovery

EDR, Sysmon, Windows

Active Directory Enumeration Evolved: Exploring SOAPHound’s Exploitation of ADWS

L'enumerazione del dominio rappresenta una fase iniziale critica di ricognizione per i threat actor. Un approccio innovativo progettato per aggirare […]

Scopri di più