Hacker estão abusando de uma utilidade Intel confiável para lançar malware avançado silenciosamente, invadindo o mecanismo AppDomain .NET e evitando muitas defesas de empresas. A campanha, denominada Operação PhantomCLR, alvo organizações financeiras e outras na região MEA e EMEA.
Detalhes Técnicos
Técnica de ataque: T1566.001 (Spearphishing Attachment)
Vulnerabilidade: Utilidade Intel comprometida para lançar malware
Impacto: Evasão de defesas de empresas, execução de código malicioso
