Sauron-Loader

DCSO CyTec เผย Sauron Loader มัลแวร์ประเภท loader ที่พบในการโจมตีองค์กรเยอรมนี ใช้ DLL side-loading กับการถอดรหัสในหน่วยความจำเพื่อหลบการตรวจจับ มักมาท้ายห่วงโซ่โจมตีที่อาศัยกลลวง ClickFix หรือการโทรปลอมเป็นฝ่ายไอทีหลังถล่มอีเมลสแปม ตัวโหลดดึงและรันมัลแวร์เพิ่ม เก็บข้อมูลเครื่อง และส่งกลับเซิร์ฟเวอร์ควบคุมผ่าน HTTPS ที่เปลี่ยน path พร้อมตั้ง scheduled task เรียกซ้ำ ถูกโฆษณาขายในตลาดใต้ดินกลุ่มผู้ใช้ภาษารัสเซีย