CobaltWhispers

CobaltWhispers 著者: @Cerbersec CobaltWhispers は、Cobalt Strike 用の Beacon Object Files のコレクションを利用し、直接システムコールを活用して EDR/AV をバイパスしながら、プロセスインジェクションや永続化などを実行する aggressor スクリプトです。 CobaltWhispers は SysWhispers2 と InlineWhispers2 を基盤としています。 CobaltWhispers は StayKit、および Hasherezade と Forrest Orr の研究成果に基づいていま...

Uncommon infection methods—part 2

Introduction Although ransomware is still a hot topic on which we will keep on publishing, we also investigate and publish about other threats. Recently we explored the topic of infection methods, including malvertising and malicious downloads. In this blog post, we provide excerpts from the rece...