タグ: Matryoshka

HollowFrameローダー、偽のPython DLLでDefenderの検知を回避

これまで報告されたことのないローダーフレームワークが、偽のPythonランタイムの中にGoコードを隠していたことが判明しました。攻撃者はまず、Microsoft Defenderに対して対象ディレクトリと悪用予定のプロセスを無視するよう指示していました。 Blackpoint CyberのAdversary P