Etiket: EDR atlatma

Anasayfa » EDR atlatma
Cruciferra, Windows zararlısını BYOVD ve Process Ghosting ile gizliyor
Yazı

Cruciferra, Windows zararlısını BYOVD ve Process Ghosting ile gizliyor

Cruciferra adlı crypter servisi, Windows zararlılarını gizlemek için BYOVD, DLL side-loading ve Process Ghosting tekniklerini bir araya getiriyor. Araştırmacılar, aracın Agent Tesla, Remcos RAT, XWorm ve diğer aileleri taşıyan çok sayıda kimlik avı kampanyasında kullanıldığını aktardı.