Domenica 05 Luglio 2026 14:45:02 GMT+02:00
Netcrook
#Certutil
Il problema di fiducia di Windows: come gli strumenti di amministrazione diventano il passaggio silenzioso del malware
Un insieme familiare di strumenti - PowerShell, WMI, certutil, mshta e contesti JavaScript - può consentire agli intrusi di mimetizzare l'attività del malware nella normale amministrazione, costringendo i difensori a esaminare il comportamento invece dei nomi dei file.
Le armi silenziose nella tua console di amministrazione sono la vera superficie di violazione
Uno sguardo più attento alle tattiche living-off-the-land mostra perché i difensori devono monitorare gli strumenti Windows affidabili con la stessa attenzione con cui osservano il malware.