CobaltWhispers

CobaltWhispers 작성자: @Cerbersec CobaltWhispers는 Cobalt Strike용 Beacon Object File 모음을 활용하는 aggressor 스크립트로, 직접 시스템 콜direct syscalls을 사용하여 EDR/AV를 우회하면서 프로세스 인젝션, 지속성 등을 수행합니다. CobaltWhispers는 SysWhispers2와 InlineWhispers2로 구동됩니다. CobaltWhispers는 StayKit과 Hasherezade 및 Forrest Orr의 작업을 기반으로 합니다...

Uncommon infection methods—part 2

Introduction Although ransomware is still a hot topic on which we will keep on publishing, we also investigate and publish about other threats. Recently we explored the topic of infection methods, including malvertising and malicious downloads. In this blog post, we provide excerpts from the rece...