Cruciferra Crypter utiliza BYOVD y Process Ghosting para ocultar malware de Windows
Resumen
Un grupo de ciberdelincuentes vinculado a China ha sido observado utilizando un servicio de crypter sofisticado llamado Cruciferra para entregar una variedad de malware remoto. Este servicio ha sido utilizado por varios grupos de amenazas cibernéticas no relacionados para atacar a contribuyentes, profesionales y equipos de finanzas corporativas en la India. La técnica de BYOVD y Process Ghosting utilizada por Cruciferra permite ocultar el malware de Windows de forma efectiva.
The China-linked cybercrime group behind the use of income tax-related phishing lures targeting Indian taxpayers, tax professionals, and corporate finance teams has been observed using a sophisticated crypter service called Cruciferra. According to a new analysis by Proofpoint, Cruciferra has been utilized by various unrelated cybercriminal threat clusters to deliver a wide array of remote