🚨 باجافزارها به Shanya EXE packer مهاجرت کردهاندپیلود کاملاً در حافظه decrypt میشود و EDR قبل از حمله از کار میافتد.گروه های Akira و Medusa از کاربران پرقدرت این سرویس هستند. بیصداترین EDR Killerهای ۲۰۲۵https://vulnerbyte.com/ransomware-gangs-turn-to-shanya-exe-packer-to-hide-edr-killers/
vulnerbyte.com
Shanya EXE Packer: ابزار جدید مهاجمان برای مخفیسازی EDR Killer ها در حملات باجافزاری!
پلتفرم Shanya EXE packer که توسط چندین گروه باجافزاری استفاده میشود با مخفیسازی Payloadها در حافظه و غیرفعالسازی EDRها، تهدیدی جدی برای سازمانهاست. در این گزارش جزئیات فنی، روشهای حمله و IoCهای مرتبط بررسی شدهاند
18:07 - 9 December 2025
722 Views