Spionaggio informatico: scoperto il malware senza file DownEX
Gli esperti di Bitdefender Labs hanno scoperto una nuova famiglia di malware. L'attacco sofisticato e molto mirato chiamato DownEx sta ancora prendendo di mira le agenzie governative dell'Asia centrale. Anche le aziende che operano in queste regioni possono diventare vittime. L'obiettivo principale degli aggressori è lo spionaggio e l'esfiltrazione di informazioni. Il codice dannoso dell'attacco senza file viene in gran parte eseguito solo nella memoria principale ed è quindi difficile da rilevare. Analizzando lo script Python e il reverse engineering della comunicazione con il server di comando e controllo (C2C), gli esperti sono stati in grado di identificare quattro funzioni principali del...