Socks-proxy

SLOWAKEI / LONDON (IT BOLTWISE) – Sicherheitsforscher melden zwei neue Windows-Varianten eines bislang vor allem als Linux-Backdoor bekannten Systems: WIN_DRV und WIN_PLUS. Auffällig ist die driverbasierte Tarnung im Betriebssystem sowie ein modulartes Vorgehen über Print-Spooler und DLL-Sideloading. Damit erweitert die Kampagne plattformübergreifend ihre Reichweite – und erhöht den Aufwand für Erkennung und Incident Response in […]