-Remcos-RAT-Fileless-svchost-Injection-Obfuscated-Payload-Analysis-

1. Remcos – ネイティブAPI呼び出しによるsvchostインジェクション 以下のBinary Ninjaスニペットは、Remcosがペイロードをsvchost.exeに注入するために使用するコアインジェクションメカニズムを示しています。 このコードの動作: CreateProcessW をCREATESUSPENDEDフラグとともに使用して、新しいsvchostプロセスを中断状態で起動します。 VirtualAlloc...

ClickFix Campaigns Expand Malware Delivery With New Loaders and Fake Update Lures

Cybersecurity researchers have flagged multiple ClickFix campaigns that deliver three malware loaders called BabaDeda Loader , Lorem Ipsum Loader , and Potemkin , per independent reports from Morphisec, BlueVoyant, and Huntress, respectively. Attacks involving BabaDeda Loader, observed in April...