新型恶意软件利用普通英文单词隐藏代码

近日，Gen Threat Labs发现了一种名为WordlistLoader的新型恶意软件加载器。这种加载器利用普通英文单词列表来隐藏和重构恶意代码，帮助Amatera窃取者逃避检测并感染受害者。Amatera窃取者在过去几个月中迅速发展，并已成为该公司用户中最流行的窃取工具之一。WordlistLoader通过重建shellcode作为后续阶段的入口点，同时具备卸载加载模块、绕过Windows事件跟踪功能以及多种反仿真和反分析技巧来进一步帮助逃避检测。此外，Amatera Stealer自去年以来已经成为一种流行的恶意软件即服务（malware-as-a-service）类型，并且不断进行改进以提高隐蔽性。