MALFEX imgdecode: kwaadaardige npm lader uitgelegd
Onderzoekers ontdekten MALFEX imgdecode: een npm-package die via een Windows native add-on een loader start, shellcode downloadt en code injecteert. We leggen uit hoe het werkt en welke stappen je nu neemt als je de package hebt geïnstalleerd.