Il phishing via e-mail continua a essere uno strumento potente per gli autori di minacce, consentendo la distribuzione di payload dannosi attraverso catene di attacco ben orchestrate. Nella nostra ultima ricerca, analizziamo un keylogger compilato in .NET che utilizza tecniche multifase per eludere il rilevamento e compromettere informazioni sensibili.
Cosa contiene il whitepaper:
- Analisi dettagliata della catena di infezione, dalle e-mail di phishing all'implementazione del keylogger
- Approfondimenti su documenti RTF dannosi, VBScript e distribuzione di payload in memoria
- Analisi delle principali tattiche, tecniche e procedure (TTP) utilizzate dagli aggressori
- Esplorazione approfondita di tecnologie avanzate carico utile esecuzione e svuotamento del processo
Ottieni informazioni senza precedenti su questa minaccia informatica in continua evoluzione.
Scarica subito Whitepa/endpoint-protectionper!