Onlinedokumente

LONDON (IT BOLTWISE) – Eine nach Check Point Research als Lazarus-Angriff zuordenbare Kampagne nutzt einen Windows-Zero-Day, um sich bis auf SYSTEM-Rechte vorzuarbeiten. Im Zentrum steht ein Exploit für den WinSock-Treiber „AFD.sys“, der in eine mehrstufige Infektionskette eingebettet ist. Die Angreifer kombinieren Social Engineering mit gefälschten Job-Angeboten und setzen auf manipulierte PDF-Viewer, um Backdoors wie „Troy“ […]