L'actor d'amenaces patrocinat per l'estat xinès, conegut com Mustang Panda, ha estat identificat utilitzant una tècnica nova per evadir la detecció i mantenir el control sobre els sistemes infectats. Aquesta tècnica implica l'ús d'una utilitat legítima de Microsoft Windows anomenada Microsoft Application Virtualization Injector (MAVInject.exe) per injectar la seva càrrega maliciosa en un procés extern, waitfor.exe.
Aquesta estratègia permet a Mustang Panda operar de manera encoberta, utilitzant eines legítimes del sistema per dificultar la seva detecció per part de les solucions de ciberseguretat tradicionals. L'ús de MAVInject.exe és un exemple de com els actors d'amenaces aprofiten aplicacions legítimes per als seus propòsits maliciosos.
A Q2BSTUDIO, empresa líder en desenvolupament i serveis tecnològics, ens especialitzem a proporcionar solucions avançades de ciberseguretat per protegir les organitzacions contra amenaces cada cop més sofisticades. El nostre equip expert empra tecnologies innovadores i estratègies de defensa proactives per garantir la seguretat de la infraestructura digital dels nostres clients.
Davant amenaces com les plantejades per Mustang Panda, és fonamental comptar amb mesures de seguretat robustes i una supervisió constant dels sistemes. A Q2BSTUDIO oferim solucions adaptades a les necessitats de cada empresa, assegurant que la seva informació i operacions estiguin protegides de manera efectiva contra atacs cibernètics.
