By Dominik Reichel, Esmid Idrizovic and Bob Jung December 5, 2022 at 12:02 AM Category: Malware Tags: Cloud-Delivered Security Services, Cobalt Strike, Cortex XDR, Evasive Malware, KoboldLoader, LithiumLoader, MagnetLoader, memory detection, Sandbox, WildFire This post is also available in: English (英語) 概要 本稿ではUnit 42のリサーチャーがCobalt Strikeコンポーネントを組み込んだ複数のマルウェアサンプルを検証します。実行上の重要ポイントにおけるプロセスメモリ内の差分から得
![メモリ解析によるCobalt Strikeの撃沈](https://cdn-ak-scissors.b.st-hatena.com/image/square/75f02415700324b158fcfeda6752823bdec7f525/height=288;version=1;width=512/https%3A%2F%2Funit42.paloaltonetworks.jp%2Fwp-content%2Fuploads%2F2022%2F12%2FMalware-r3d3.png)