Los investigadores descubrieron SHADOW#REACTOR, una campaña en varias fases que entrega Remcos RAT. Comienza con un lanzador VBS ofuscado, se mueve por PowerShell y reconstruye cargas útiles de texto fragmentadas en memoria. La característica definitoria son los stagers solo de texto y el abuso de LOLBin para reducir la detección. 🔗 Lee →