Minacce · 139 giorni fa

Trusted Windows Paths Carry Twill Typhoon Payloads

Twill Typhoon sta eludendo il rilevamento basato su hash facendo sembrare la sua intrusione una normale distribuzione software. La catena usa impersonificazione di CDN, recupero staged di file legittimi e DLL sideloading all'interno di processi Windows attendibili, quindi un playbook costruito attorno a binari malware evidenti perderà il percorso di compromissione.

Cronologia

• 15 mag Segnalato da Industrial Cyber

Fonti

1 fonte che coprono questa storia

• Industrial Cyber 15 mag

  Twill Typhoon used legitimate Windows tools, DLL sideloading, FDMTP backdoor in APAC espionage campaign - Industrial Cyber

  Draktrace details Twill Typhoon group using legitimate Windows tools, DLL sideloading, FDMTP backdoor in APAC espionage campaign

Entità

• Twill Typhoon

Riepilogo fornitore: Microsoft

Part of the PlainSec briefing for 2026-05-16

Editions

• Briefing for 2026-05-16

Storie correlate

• Kazuar è Evoluto in una Resiliente Botnet P2P
• Il rilascio del codice di Shai-Hulud alimenta worm copycat
• La compromissione SSO ora alimenta l’esfiltrazione bulk di SharePoint