Pesquisadores descobriram o SHADOW#REACTOR, uma campanha de múltiplas etapas que entrega o Remcos RAT. Começa com um lançador VBS ofuscado, passa pelo PowerShell e reconstrói cargas de texto fragmentadas na memória. A característica definidora são os estagiários apenas de texto e o abuso de LOLBin para reduzir a detecção. 🔗 Ler →