Le email di Prometheus di Ghostwriter non sono più solo impersonificazione del brand. La rottura più importante è che la campagna utilizza account di posta compromessi e una catena di payload residente nel Registry, il che fa sembrare i messaggi come traffico interno legittimo e lascia dietro di sé persistenza dopo che il file esca è scomparso.
Part of the PlainSec briefing for 2026-05-22
Every edition of this story: Ghostwriter Aggiunge la Persistenza nel Registry ai Lure di Prometheus