
← Ritorna a Labs
Medium
APT, LOLBin
Defense Evasion, Execution
EDR, Sysmon, Windows
Unveiling Earth Alux’s VARGEIT Backdoor: Leveraging Legitimate Debuggers for Cyber Espionage
Recentemente è stato osservato l'utilizzo dello strumento legittimo di debug di Windows per caricare in memoria codice malevolo. L'APT Earth Alux usa l'applicativo per caricare la sua backdoor VARGEIT rappresentando una tecnica di elusione avanzata per stabilire un punto d'appoggio iniziale sul sistema target.



