#threatintelligence

🔍 New analysis: an Italian phishing campaign abusing Chrome Native Messaging to escape browser sandbox restrictions.

Attack chain:

Invoice phishing → obfuscated JS → DLL sideloading → malicious Chrome extension → Native Messaging Host → PowerShell execution.

Legitimate technologies chained together to turn Chrome into a backdoor.

📌 https://www.d3lab.net/breaking-out-of-chromes-sandbox-a-native-messaging-backdoor-observed-in-italy/

#ThreatIntelligence #Chrome #BrowserSecurity #MalwareAnalysis #CTI #CyberSecurity

🚀 Over Security, un aggregatore curato di notizie di cybersecurity e cyber threat intelligence.

Raccoglie articoli da fonti affidabili, principalmente in inglese (con alcuni contenuti in italiano), e permette di cercare anche notizie più datate per analizzare incidenti e trend nel tempo.

🔎 https://oversecurity.net/

#CyberSecurity #ThreatIntelligence #CTI #InfoSec