Martedi 07 Luglio 2026 04:30:56 GMT+02:00
Netcrook
#AppDomainManager hijack
Quando il loader tradisce l'app: un trucco .NET che può nascondersi in bella vista
Una campagna legata a Screening Serpens mostra come l'abuso di AppDomainManager possa trasformare un fidato percorso di avvio .NET in un rifugio iniziale per il malware.
Quando il percorso di avvio diventa il percorso dell'attacco
Una catena di abuso .NET riportata mostra come i difensori possano perdere visibilità prima che un'applicazione si assesti completamente, soprattutto quando la manipolazione dell'avvio si combina con il sideloading di DLL e esche a tema reclutamento.
Copertura cloud per un RAT: MiniUpdate trasforma Azure in un canale di spionaggio più furtivo
Un implant Windows appena identificato, collegato a Screening Serpens, mostra come i percorsi di comando ospitati nel cloud e l'abuso del flusso di esecuzione possano rendere il traffico di spionaggio più difficile da distinguere dalla normale attività aziendale.