RustyWater-ShellCode-Dropper

RustyWater ShellCode Dropper RustyWater は、Static Kitten グループ攻撃におけるメインペイロードであり、敵対的作戦全体のバックボーンを担っています。 RustyWater は Rust でコンパイルされた実行可能ファイル（偽の Cloudflare アイコンで reddit.exe として偽装）であり、RustyWater（または Archer RAT/RUSTRIC に関連）として知られ、プロセスインジェクションとレジストリベースの持続性を通じて強力な AV/EDR 回避を特徴としています。 1-アンチ分析 Reddit.exe...