Ruben.Ramiro18 de octubre de 202618 min de lecturaMALFEX esconde su loader en un addon nativo de npm aún publicadoEl paquete npm imgdecode carga una DLL que inyecta shellcode en dllhost.exe al hacer require en Windows y sigue publicado en el registro.Malware
Ruben.Ramiro15 de octubre de 202613 min de lecturaPEERSTITCH infecta FortiGate en memoria tras comprometer FortiManagerUnit 42 detalla PEERSTITCH, un implante en memoria en FortiGate desplegado tras robar la configuración de más de 500 firewalls desde un FortiManager.Malware