تگ: Hive0127

GootLoader Is Back, Using a New Font Trick to Hide Malware on WordPress Sites گروه والنربایت vulnerbyte

بازگشت GootLoader: پنهان‌سازی فونت‌محور به همراه ترفند جدید ZIP برای عبور از تحلیل ایستا در سایت‌های WordPress

موج جدیدی از فعالیت های مخرب بار دیگر نشان می‌دهد که Loader شناخته‌شدهٔ GootLoader بازگشته و این‌بار با به‌کارگیری «ترفند فونت سفارشی» (custom WOFF2 با glyph substitution) و یک تغییر ساده در ساختار آرشیوهای ZIP سعی می‌کند شناسایی خودکار را دور بزند و payloadهای مخرب را روی سایت‌های WordPress مستقر

GootLoader Is Back, Using a New Font Trick to Hide Malware on WordPress Sites گروه والنربایت vulnerbyte

بازگشت GootLoader: پنهان‌سازی فونت‌محور به همراه ترفند جدید ZIP برای عبور از تحلیل ایستا در سایت‌های WordPress

موج جدیدی از فعالیت های مخرب بار دیگر نشان می‌دهد که Loader شناخته‌شدهٔ GootLoader بازگشته و این‌بار با به‌کارگیری «ترفند فونت سفارشی» (custom WOFF2 با glyph substitution) و یک تغییر ساده در ساختار آرشیوهای ZIP سعی می‌کند شناسایی خودکار را دور بزند و payloadهای مخرب را روی سایت‌های WordPress مستقر