Скрытность за $15 000: GuLoader стал невидимым для средств защиты

Компания Elastic Security Labs раскрылановые приемы вредоносного ПО GuLoader, которые усложняют анализ и обнаружение угрозы. Основная функциональность GuLoader, впервые обнаруженного в конце 2019 года, не претерпела значительных изменений за последние годы, однако постоянное обновление методов обфускации делает его анализ затратным по времени и ресурсам.

GuLoader (CloudEyE) является продвинутым загрузчиком вредоносного кода на основе Шелл-код может быть использован как полезная нагрузка эксплойта, обеспечивающая взломщику доступ к командной оболочке в компьютерной системе.

Public Release.