
← Ritorna a Labs
Medium
Bypass
Defense Evasion
EDR, Sysmon, Windows
Weaponizing Windows Toast Notifications: Abuse of ToastNotify.exe for Phishing and Credential Coercion
Nel panorama in continua evoluzione della raccolta di credenziali, l'attacco di impersonificazione via ToastNotify si distingue come un esempio eccellente di abuso delle funzionalità native del sistema a fini di phishing. Dirottando il sottosistema di notifiche affidabile, gli aggressori visualizzano finestre pop-up indistinguibili da quelle autentiche.



