Un malware multi-étapes sans fichier passe inaperçu

L’équipe a suivi l’intégralité de la chaîne d’attaque au niveau du code et a constaté que la campagne utilise une méthode de déploiement qui semble inoffensive à chaque étape, avant d’injecter du shellcode chiffré dans des processus Windows de confiance. Il en résulte un implant AsyncRAT résidant entièrement en mémoire, qui contourne la plupart des couches de détection traditionnelles et reflète une tendance plus générale vers des attaques multi-étapes, pilotées par script et sans fichier.