Using host-based digital forensic analysis, CTU analysts observed the intruders using ‘at.exe’ to move laterally within the infrastructure.

Where You AT?: Indicators of Lateral Movement Using at.exe on Windows 7 Systems

SecureWorks Counter Threat Unit™ analysts observed the use of Unicode characters within the Windows Registry.

Using Unicode to Hide Malware Within the File System

Malware can be inserted through Unicode character encoding by character manipulation while being undetectable to the end user.

How to Hide Malware in Unicode

Harlan

L'équipe d'intervention d'urgence en cas d'incidents de Secureworks peut vous fournir une assistance immédiate pour répondre et remédier à un éventuel cyberincident ou une éventuelle violation de données. Appelez maintenant pour bénéficier du service d'intervention en cas d'incidents disponible 24 heures sur 24 et 7 jours sur 7 :

Rendez-vous sur la page d'accueil de Secureworks

Veuillez vérifier l'orthographe ou essayer différents mots-clés

RELATED BLOGS

Where You AT?: Indicators of Lateral Movement Using at.exe on Windows 7 Systems