Группировка APT-C-36, известная как Blind Eagle, вновь демонстрирует технологическую гибкость. Специалисты зафиксировали новую волну атак, в которой используется нестандартный загрузчик QuirkyLoader. Его главная особенность — компиляция в машинный код с помощью .NET Ahead-of-Time (AOT), что серьёзно усложняет детектирование и анализ привычными инструментами для управляемого кода. Идентифицированный как вариант известного загрузчика, новый образец максимально скрывает свою природу. Компиляция .NET AOT позволяет избежать высокоуровневых семантических артефактов, типичных для сборок .NET. Вредоносная логика при этом организована нетривиально: Наибольший интерес вызывает техника внедрения...