Formbook-Malware-Kampagne nutzt mehrere Verschleierungstechniken (infosecurity-magazine.com)
0xBASE INTEL BRIEF
- DLL-Seitenladung zur Ausführung von Formbook
- Obfuskierte JavaScript als Einstiegspunkt
- Ziel: Datendiebstahl aus Browsern
"Forscher von WatchGuard haben eine neue Formbook-Kampagne entdeckt, die DLL-Seitenladung und obfuskiertes JavaScript kombiniert, um Erkennung zu vermeiden. Die Malware stiehlt Anmeldedaten und andere sensible Daten. Die Angriffe nutzen vertrauenswürdige Software aus, um bösartige DLLs zu laden, während JavaScript zur Umgehung von Sicherheitslösungen dient."
#DLL-Seitenladung
#Verschleiertes JavaScript
#Formbook-Malware
Noch keine Kommentare.