Sabato 04 Luglio 2026 15:28:54 GMT+02:00
Netcrook
#bitsadmin
Gli strumenti nativi di Windows tornano come via silenziosa verso le reti militari
Una campagna attribuita a UAC-0184 combina la fase di staging con BITS, l'esecuzione tramite HTA e binari firmati, mostrando come i componenti Windows ordinari possano essere concatenati in un percorso di consegna furtivo.
Quando le app di chat incontrano le utility di Windows, il malware diventa più difficile da individuare
Una campagna segnalata collegata a UAC-0184 mostra come esche basate sui messaggi, bitsadmin e file HTA possano formare una catena d'attacco a bassa rumorosità sugli endpoint Windows.