Forskare upptäckte SHADOW#REACTOR, en flerstegskampanj som levererade Remcos RAT. Den börjar med en obfuskerad VBS-launcher, går vidare genom PowerShell och bygger om fragmenterade textpayloads i minnet. Den definierande egenskapen är textbaserade stagers och missbruk av LOLBin för att minska upptäckten. 🔗 Läs →