От пикселей до полезной нагрузки: анализ четырёхступенчатой цепочки дропперов на основе растровой стеганографии, доставляющей AsyncRAT

[ADMIN]

От пикселей до полезной нагрузки: анализ четырёхступенчатой цепочки дропперов на основе растровой стеганографии, доставляющей AsyncRAT
Технический разбор многоступенчатой цепочки дропперов на .NET, которая скрывает свои загрузчики в каналах пикселей растрового изображения, обертывает академический симулятор эпидемиологии криптером Eazfuscator и доставляет AsyncRAT 0.5.8. Включает pixelchain — инструмент для извлечения сквозных цепочек без использования ключей.

Оригинал:

Pixels to Payload: Dissecting a Four-Stage Bitmap-Steganography Dropper Delivering AsyncRAT

A technical teardown of a multi-stage .NET dropper chain that hides its loaders inside bitmap pixel channels, wraps an Eazfuscator crypter around an academic epidemiology simulator, and delivers AsyncRAT 0.5.8. Includes pixelchain, a keyless end-to-end chain extractor.

blog.threatuniverse.co.uk