PhantomFS

PhantomFS ProjFS-Anbieter. Stellt Dateien bereit, deren Inhalt davon abhängt, welcher Prozess sie liest. Die Nutzlast wird AES-256-CBC-verschlüsselt auf der Festplatte gespeichert und erst zur Laufzeit im Speicher entschlüsselt. Dies sollte kein EDR umgehen, da die Nutzlast auf die Festplatte...

EUVD-2023-3110

Malicious code in bioql PyPI...