Avalon-Malware: Phishing-Chain, ETW-Umgehung und CrownX-Ransomware-Funktion

BERLIN / LONDON (IT BOLTWISE) – Sicherheitsforscher beschreiben das Malware-Framework Avalon, das über eine mehrstufige Phishing-Kette bis zur Auslieferung der Ransomware CrownX führt. Im Zentrum stehen eine in ISO-Dateien versteckte Ausführung, eine Störung von Event Tracing for Windows (ETW) zur Reduktion forensischer Spuren und ein breites Bündel an Credential- und Datendiebstahl-Features. Ergänzt wird das Paket […]