-Remcos-RAT-Fileless-svchost-Injection-Obfuscated-Payload-Analysis-

1. Remcos – Inyección en svchost mediante Llamadas a la API Nativa El siguiente fragmento de Binary Ninja revela el mecanismo central de inyección utilizado por Remcos para inyectar su payload en svchost.exe. Qué Hace Este Código: CreateProcessW con la bandera CREATESUSPENDED inicia un nuevo...

ClickFix Campaigns Expand Malware Delivery With New Loaders and Fake Update Lures

Cybersecurity researchers have flagged multiple ClickFix campaigns that deliver three malware loaders called BabaDeda Loader , Lorem Ipsum Loader , and Potemkin , per independent reports from Morphisec, BlueVoyant, and Huntress, respectively. Attacks involving BabaDeda Loader, observed in April...