LausivLoader: loader multiestágio usa variáveis de ambiente herdadas para repassar dados entre camadas de infecção
Um analista do SANS Internet Storm Center dissecou uma campanha de malspam com isca de cotação de fibra óptica que entrega um loader batizado de LausivLoader, encadeando JavaScript, PowerShell e dois módulos .NET até baixar um payload final escondido em metadados de uma imagem PNG. O ponto mais interessante da análise não é o payload em si, mas o mecanismo de handoff entre estágios: em vez de gravar comandos completos em disco ou em linha de comando, o loader troca dados por variáveis de ambiente herdadas via processo intermediário conhost.exe.
Fonte ↗