Varonis analyse le loader AvisLoader
Pour commencer
2026-10-12, BleepingComputer rapporte que Varonis Threat Labs a découvert AvisLoader, un loader Windows nommé d'après le mot latin pour oiseau, trouvé sur un serveur de staging exposé avec un leurre ClickFix et des outils. Le vendeur, cité dans une annonce de forum cybercriminel, affirme que le contrôleur peut être déplacé en copiant son fichier de sauvegarde Tox, les clients suivant sans domaine. Bien que le leurre montre une commande macOS, le répertoire exposé contenait un loader Windows ; aucun payload macOS correspondant n'a été trouvé. Un helper avertit que les versions Windows à jour peuvent atténuer le contournement, sans prouver l'élévation. Les fichiers récupérés n'établissent pas que la DLL ait été chargée dans le Gestionnaire des tâches ou utilisée pour masquer AvisLoader.
AI Généré à partir des reportages · 49 minmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- BleepingComputersélectionAnalyse d'AvisLoader : un loader Windows qui s'appuie sur le réseau P2P Tox pour résister au démantèlement
Varonis Threat Labs a découvert AvisLoader, un nouveau loader Windows trouvé sur un serveur de staging exposé aux côtés d'un leurre ClickFix et de ses outils. Le leurre.
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.