Cruciferra Crypter Uses BYOVD and Process Ghosting to Hide Windows Malware

Cruciferra 크립터가 BYOVD와 프로세스 유령화를 통해 윈도우 악성코드를 숨기는 데 사용됨.

중국과 관련된 사이버범죄 그룹이 Cruciferra라는 정교한 크립터 서비스를 사용하여 인도 납세자와 세무 전문가 등을 대상으로 한 피싱 공격을 진행하고 있습니다. 최근 Proofpoint의 분석에 따르면, Cruciferra는 여러 사이버 범죄자 위협 집단에 의해 다양한 원격 악성코드를 전달하는 데 활용되었습니다. 이로 인해 관련된 사용자가 증가하고 있어 사이버 보안 우려가 커지고 있습니다.

Cruciferra crypter is used with BYOVD and process ghosting to hide Windows malware.

A China-linked cybercrime group has been observed using a sophisticated crypter service named Cruciferra to target Indian taxpayers and tax professionals with phishing lures. According to a recent analysis by Proofpoint, Cruciferra has been utilized by various unrelated cybercriminal threat clusters to deliver a wide array of remote malware. This has raised concerns over cybersecurity as the number of affected users increases.