Cruciferra: новый crypter скрывает Windows-малварь через BYOVD и Process Ghosting

Коллеги, хочу обратить внимание на новость в сфере кибербезопасности.

Я обратил внимание на Cruciferra — crypter, который используют для скрытия Windows-малвари и обхода защитных решений.

Что важно:
• атаки запускаются через DLL side-loading и фишинговые письма;
• применяются BYOVD, отключение проверок и Process Ghosting;
• цель — RAT и стилеры в финансовом, гос-, медицине, образовании и производстве.

Почему это важно: такие техники усложняют детектирование и реагирование на инциденты.

Как Вы защищаете endpoint-ы от подобных цепочек?

#кибербезопасность #malware #phishing #WindowsSecurity