DesckVB RAT folosește JavaScript obfuscat și un încărcător .NET fără fișiere pentru a evita detectarea

RAT-ul DesckVB utilizează un proces de infecție în mai multe etape, începând cu un fișier JavaScript care descarcă un încărcător .NET. Acest încărcător injectează apoi cod malițios direct în memorie, evitând necesitatea de a scrie fișiere pe disc și, prin urmare, reducând șansele de detectare. Utilizarea tehnicilor de obfuscare în JavaScript complică în continuare analiza și eforturile de detectare de către instrumentele de securitate.

Detaliile tehnice dezvăluie utilizarea JavaScript pentru execuția inițială și .NET pentru livrarea payload-ului. Metodele de obfuscare utilizate în codul JavaScript fac dificilă înțelegerea comportamentului malware-ului dintr-o privire. Natura fără fișiere a încărcătorului .NET este o caracteristică cheie, deoarece permite RAT-ului să funcționeze fără a lăsa urme ușor detectabile pe sistemul infectat. Această abordare devine din ce în ce mai comună în rândul dezvoltatorilor de malware.

Acest atac evidențiază tacticile în evoluție ale criminalilor cibernetici, care se adaptează constant pentru a ocoli măsurile de securitate. Abordarea fără fișiere și utilizarea obfuscației devin practici standard. Organizațiile trebuie să adopte soluții avansate de detectare și răspuns la amenințări pentru a combate în mod eficient astfel de amenințări. Aceasta include analiza comportamentală, scanarea memoriei și vânătoarea proactivă a amenințărilor pentru a identifica și neutraliza amenințările precum DesckVB.