اكتشف الباحثون حملة SHADOW#REACTOR متعددة المراحل تقدم Remcos RAT. يبدأ بمشغل VBS مشوش، ثم ينتقل عبر PowerShell، ويعيد بناء حمولات النص المجزأة في الذاكرة. السمة المميزة هي الرسائل النصية فقط وإساءة استخدام LOLBin لتقليل الكشف. 🔗 اقرأ →