← Volver a Laboratorios
Medium
Malware, CyberCrime, Campaign
Persistence
Windows, Sysmon, EDR
Rhysida’s OysterLoader: Multi-Stage Fake Installer Campaign
El grupo de ransomware Rhysida aprovecha la publicidad maliciosa en motores de búsqueda y los instaladores falsos con firma de código para distribuir OysterLoader, una puerta trasera C++ de múltiples etapas. Utiliza técnicas avanzadas de evasión para establecer su persistencia, entregando cargas útiles de alto impacto, como ransomware o infostealers, a las empresas.
