Direct naar de inhoud

Tag: malware loader

MALFEX imgdecode: kwaadaardige npm lader uitgelegd

Onderzoekers ontdekten MALFEX imgdecode: een npm-package die via een Windows native add-on een loader start, shellcode downloadt en code injecteert. We leggen uit hoe het werkt en welke stappen je nu neemt als je de package hebt geĂŻnstalleerd.

Matryoshka-achterdeur via spearphishing: aanpak

Onderzoekers beschrijven een multi-stage aanval waarbij een Matryoshka achterdeur wordt ingezet na een spearphishingbericht. De keten gebruikt LNK-trucs, omzeilt beveiliging en bouwt later stille controle op.