Dentro la botola di Windows: un collegamento, una cartella pubblica e un RAT residente in memoria

Un’esca costruita attorno a un tema geopolitico mascherava una catena di loader che faceva leva sull’esecuzione da parte dell’utente, su percorsi scrivibili e su componenti Windows attendibili per mantenere il payload finale fuori dal disco.

Quando un assistente di Windows diventa il nascondiglio

Un binario Microsoft legittimo, una DLL sideloaded e un RAT residente in memoria mostrano come gli attaccanti possano trasformare il normale comportamento di caricamento in un percorso di distribuzione furtivo.

Il tranquillo cambio di rotta di Dropping Elephant: un loader a tema Cina, GitLab Pages e un RAT residente in memoria

Una campagna durata sette settimane e attribuita a Dropping Elephant ha mescolato servizi web affidabili con infrastrutture in rapido cambiamento, mostrando come gli attaccanti possano trasformare normali funzioni di pubblicazione e di chat-link in percorsi di consegna del malware.

Elephant Group Launches Defense Sector Attacks Using MSBuild-Delivered Python Backdoor

Il gruppo Elephant lancia attacchi nel settore della difesa utilizzando una backdoor Python distribuita tramite MSBuild