タグ: 難読化ローダー

難読化ローダーチェーンがフェイクDLLを経由してVIPERTUNNELバックドアを配信

難読化された多段階ローダーチェーンが、フェイクDLLとステルスなPythonパーシスタンスを介してVIPERTUNNEL Pythonバックドアを配信するために使用されており、ポート443経由でのSOCKS5トンネリングを可能にし、UNC2165/EvilCorp および元RansomHub関係者と密接に関連していま