MalVirt Loader Distribuye Formbook y XLoader con Niveles Inusuales de Ofuscación

Se descubrió que los ciberdelincuentes distribuían cargadores de malware. NET virtualizados, denominados MalVirt, en una campaña de publicidad maliciosa basada en Google Ads para instalar Formbook stealer y XLoader. Los hackers utilizaron la tecnología de virtualización KoiVM para ofuscar su implementación y ejecución en sus campañas. El malware tiene registro de teclas, robo de credenciales y capacidades adicionales de carga de malware.