Los investigadores descubrieron SHADOW#REACTOR, una campaña de múltiples etapas que entrega Remcos RAT. Comienza con un lanzador VBS ofuscado, pasa por PowerShell y reconstruye cargas útiles de texto fragmentadas en memoria. La característica definitoria son los lanzadores solo de texto y el abuso de LOLBin para reducir la detección. 🔗 Leer →