The Italian RAT Campaign: When Malicious JARs Wear the Mask of Innocent PNG Images

Durante una recente campagna malware che ha preso di mira aziende italiane, gli attori delle minacce hanno camuffato i componenti dello stager per eludere i controlli di sicurezza, mascherando un file JAR come un'immagine PNG. Questa tecnica ha permesso l'inizializzazione di un'infezione da trojan ad accesso remoto (RAT), consentendo al codice dannoso di essere eseguito senza essere rilevato e di compromettere i sistemi colpiti.