wer hat's erfunden? --> Microsoft
und wer "warnt" später, wenn auch äusserst verklausuliert, vor schädlichen Erscheinungen, die auf der eigenen Erfindung basieren? --> Microsoft
26.9.
Bring your own LOLBin: Multi-stage, fileless Nodersok campaign delivers rare Node.js-based malware
https://www.microsoft.com/security/blog/2019/09/26/bring-you…
--> "rare" ist gut --> der "Erfolg" aber nachhaltig:
The activities of Nodersok is hard to detect because it makes use of non-malicious codes and definition based detection becomes irrelevant in this case. Advanced software that makes use of heuristics and machine learning is also known to struggle under such attacks.
https://thesiliconreview.com/2019/09/microsoft-cisco-fileles…
ist ja nicht das erste Mal in dieser Art. Insofern ist sich Microsoft als IT-Giftschleuder all die Jahre treu geblieben
was ist und macht HTA (Hypertext Application)?
-->
2009
HTA - Hypertext Application tutorial
https://www.experts-exchange.com/articles/1072/HTA-Hypertext…
-->
...An HTA (Hypertext Application) is basically an HTML file with the added feature that it is not constrained by the browser's scripting "sandbox." It is a "trusted application" so it can access ActiveX objects and launch executables without displaying that irritating warning box popup...
nebenbei: Microsoft ist von den "Big 5" the last man standing --> die anderen 4 sind charttechnisch schon angeschlagen (AAPL, AMZN, FB, GOOG):
