Netcrook
#CastleLoader
Quando un programma di installazione fidato diventa ostile: il trucco silenzioso di CastleLoader su Windows
Un loader di malware viene descritto come capace di usare installer firmati, la rimozione del Mark-of-the-Web e lo staging in memoria per ridurre i segnali d'allarme su cui i difensori di solito fanno affidamento.
Segreti del browser e seed phrase: perché questa catena di loader alza la posta in gioco
Una campagna collegata a CastleLoader viene utilizzata per distribuire NeedleStealer, una combinazione che inserisce le frasi di recupero crypto e i dati delle sessioni del browser nello stesso modello di minaccia.
“Ghost Loader” on the Loose: Stealth Malware Breaches Hundreds of High-Security Networks
A new, elusive malware loader dubbed CastleLoader has quietly infiltrated nearly 500 systems across government and critical infrastructure, evading traditional defenses.
“Ghost Loader” in libertà: malware stealth viola centinaia di reti ad alta sicurezza
Un nuovo e sfuggente malware loader, soprannominato CastleLoader, ha infiltrato silenziosamente quasi 500 sistemi tra governo e infrastrutture critiche, eludendo le difese tradizionali.