← Ritorna a Labs
Medium
Campaign, LOLBin, Malware
Defense Evasion
Network, Windows
PureLog Stealer distributed via trojanized TaskScheduler targets Italy
Una sofisticata campagna di phishing prende di mira i settori manifatturiero e governativo in Italia, Finlandia e Arabia Saudita tramite un loader TaskScheduler trojanizzato. Abusa di RegAsm.exe attraverso il process hollowing per distribuire PureLog Stealer, che esegue traffico di rete in uscita anomalo da questa utility .NET, segnala l'iniezione di codice e l'evasione living-off-the-land.
