Entradas Mensuales

Síguenos en:

Canal Oficial Telegram de elhacker.NET Grupo Facebook elhacker.NET Twitter elhacker.NET Canal Youtube elhacker.NET Comunidad Steam: Grupo elhacker.NET Mastodon
Mostrando entradas con la etiqueta puertatrasera. Mostrar todas las entradas
Mostrando entradas con la etiqueta puertatrasera. Mostrar todas las entradas

PostHeaderIcon PDFSIDER: utiliza carga lateral de DLL para eludir los mecanismos de detección

miércoles, 21 de enero de 2026 | Publicado por el-brujo | Editar entrada

PDFSIDER es un malware APT que usa carga lateral de DLL (con un cryptbase.dll falso) para eludir detecciones, implementando una puerta trasera cifrada con capacidades C2. Distribuido vía phishing con un PDF24 App legítimo, opera en memoria, incluye anti-VM, comunicaciones AES-256-GCM y ejecución remota de comandos. Ya es usado por actores de ransomware para ataques dirigidos.
 


Leer más »

Etiquetas: , , , , , | 0 comentarios