-Remcos-RAT-Fileless-svchost-Injection-Obfuscated-Payload-Analysis-

1. Remcos – Inyección en svchost mediante Llamadas a la API Nativa El siguiente fragmento de Binary Ninja revela el mecanismo central de inyección utilizado por Remcos para inyectar su payload en svchost.exe. Qué Hace Este Código: CreateProcessW con la bandera CREATESUSPENDED inicia un nuevo...