Dll-side-loading

LONDON (IT BOLTWISE) – Eine neue Go-basierte Loader-Umgebung namens HollowFrame dient als Startpunkt für eine mehrstufige Spear-Phishing-Kampagne gegen eine Anwaltskanzlei. Als Köder fungiert eine Windows-Shortcut-Datei (LNK), die eine verschachtelte Kette aus DLL-Side-Loading, Privilege-Escalation und dem Umgehen bzw. Schwächen von Microsoft Defender in Gang setzt. Danach wird eine Rust-basierte Backdoor namens Matryoshka nachgeladen, die per HTTP […]