Les logiciels malveillants FormBook se propagent via des publicités malveillantes À l'aide de Malvirt Loader pour échapper à la détection

Une campagne de publicité malveillante en cours est utilisée pour distribuer des chargeurs.NET virtualisés conçus pour déployer le malware de vol d'informations FormBook. "Les chargeurs, surnommés MalVirt, utilisent la virtualisation obscurcie pour l'anti-analyse et l'évasion ainsi que le pilote Windows Process Explorer pour terminer les processus", ont déclaré les chercheurs de SentinelOne Aleksandar Milenkoski et Tom Hegel dans un

>>Plus