研究者たちは、REMCOS RATを届ける多段階キャンペーン「SHADOW#REACTOR」を発見しました。 難読化されたVBSランチャーから始まり、PowerShellを経てメモリ内の断片化されたテキストペイロードを再構築します。特徴的な特徴はテキストのみのステージャーとLOLBinの乱用で検出を減らすことです。 🔗 読→