Các nhà nghiên cứu đã phát hiện ra SHADOW#REACTOR, một chiến dịch đa giai đoạn cung cấp Remcos RAT. Nó bắt đầu với một trình khởi động VBS bị che giấu, di chuyển qua PowerShell, và tái xây dựng các tải trọng văn bản bị phân mảnh trong bộ nhớ. Đặc điểm nổi bật là các giai đoạn chỉ có văn bản và lạm dụng LOLBin để giảm thiểu phát hiện. 🔗 Đọc →