Neue PureLogs-Variante nutzt MsBuild.exe-Prozess-Hollowing zur Umgehung von Erkennungssystemen

Eine neue und gefährliche Variante des PureLogs-Informationsdiebstahl-Malware ist aufgetreten und weckt ernste Besorgnisse in der Cybersicherheitsgemeinschaft.

Diese Variante verfolgt eine ausgefeiltere Ausweichstrategie Eine neue und gefährliche Variante des PureLogs-Informationsdiebstahl-Malware ist aufgetreten und weckt ernste Besorgnisse in der Cybersicherheitsgemeinschaft.

Diese Variante verfolgt eine ausgefeiltere Ausweichstrategie als ihre Vorgänger und nutzt eine sorgfältig konstruierte Kette, um Opfer zu erreichen, ohne Standard-Sicherheitstools auszulösen. Auffällig ist, dass sie vertrauenswürdige Windows-Komponenten für die Durchführung des Angriffs missbraucht.

Die Kampagne startet mit einer Phishing-E-Mail, die sich auf eine Bestellungsthematik stützt, um legitim zu wirken und den Empfänger dazu zu bringen, eine angehängte Datei zu öffnen. Im Archiv befindet sich eine JavaScript-Datei, die beim Öffnen stillschweigend den gesamten Angriff in Gang setzt.

Das Skript ist stark verschleiert, was es Sicherheitswerkzeugen erschwert, es zunächst zu analysieren oder zu erkennen. In einem und