Security Lab

Стейджер

Стейджер - небольшой исполняемый файл, служащий начальной полезной нагрузкой, которая подготавливает более крупную полезную нагрузку. Стейджер также служит PE-упаковщиком (программой, которая косвенно загружает и выполняет программы из пакета).

Cobalt Strike незаметно распространяется через 3 новых загрузчика

Источник файлов и жертвы злоумышленников неизвестны.