Minacce · 127 giorni fa

I Session Token, non le password, sono il premio

Questa campagna è costruita per rubare ciò che mantiene le persone connesse, non solo per raccogliere l’ennesima password. Si infiltra tramite JavaScript racchiuso in un archivio, poi passa attraverso un normale processo Windows così i difensori possono non vedere il furto se cercano solo un eseguibile rilasciato.

Cronologia

• 27 mag Segnalato da Infosecurity Magazine

Fonti

1 fonte che coprono questa storia

• Infosecurity Magazine 27 mag

  PureLogs Variant Steals Data via Purchase Order Lures

  FortiGuard Labs detailed a PureLogs campaign using JavaScript, PowerShell and process hollowing

Riepilogo fornitore: Microsoft

Part of the PlainSec briefing for 2026-05-28

Editions

• Briefing for 2026-05-28
• Briefing for 2026-05-27

Storie correlate

• L’Esca per Sviluppatori Diventa Manomissione della Supply Chain
• Il miner da contenuti piratati aggiunge accesso remoto persistente
• Le campagne APT si spostano verso i chokepoint della fiducia