-Remcos-RAT-Fileless-svchost-Injection-Obfuscated-Payload-Analysis-

1. Remcos – svchost-Injektion mittels nativer API-Aufrufe Der folgende Binary Ninja-Ausschnitt zeigt den zentralen Injektionsmechanismus, den Remcos nutzt, um seine Nutzlast in svchost.exe zu injizieren. Was dieser Code tut: CreateProcessW mit dem Flag CREATESUSPENDED startet einen neuen...

Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis

1. Injeção de Native API e APC O dump de memória do x64dbg revela que o Agent Tesla utiliza chamadas de Native API NT API para operações de baixo nível, incluindo injeção de APC Asynchronous Procedure Call. Principais funções observadas: NtQueueApcThread – Injeta código em uma thread de destino...