← Volver a Laboratorios
Medium
Malware, LOLBin, Campaign
Defense Evasion
Windows, Network
PureLog Stealer distributed via trojanized TaskScheduler targets Italy
Una sofisticada campaña de phishing ataca los sectores manufacturero y gubernamental en Italia, Finlandia y Arabia Saudita mediante un cargador TaskScheduler troyanizado. Abusa de RegAsm.exe a través del proceso hollowing para distribuir PureLog Stealer, que ejecuta tráfico de red saliente anómalo desde esta utilidad .NET, informa de la inyección de código y la evasión living-off-the-land.
