Minacce · 127 giorni fa

I binary firmati sono diventati il punto di ingresso silenzioso di MuddyWater

Il software Windows attendibile è la parte di cui è probabile che i difensori si fidino per prima, e MuddyWater sta abusando di quella fiducia per nascondere DLL malevole all’interno di executable firmati. Il risultato è una campagna che può superare i controlli di reputation, quindi usare il wrapper legittimo per eseguire codice che ruba credenziali del browser e apre accesso covert.

Cronologia

• 26 mag Segnalato da The Hacker News

Fonti

1 fonte che coprono questa storia

• The Hacker News 26 mag

  MuddyWater Uses DLL Side-Loading in Espionage Campaign Targeting 9 Countries

  MuddyWater targeted 9 organizations in 9 countries during Q1 2026, using DLL side-loading to steal data and evade detection.

Entità

• MuddyWater

Part of the PlainSec briefing for 2026-05-26

Editions

• Briefing for 2026-05-26

Storie correlate

• I servizi di phishing ora rubano denaro in tempo reale
• Cross-Registry Package Attack Trasforma gli ecosistemi in botole
• Tycoon 2FA Mantiene le Sessioni Dopo la Caduta di MFA