W nowych kampaniach phishingowych wymierzonych w użytkowników w Brazylii i Portugalii, hakerzy wykorzystują technikę DLL side-loading. Zamiast modyfikować zaufane pliki wykonywalne, umieszczają złośliwe biblioteki DLL obok legalnych programów, takich jak VLC Media Player czy narzędzia VMware, co pozwala na ich automatyczne załadowanie podczas startu aplikacji.
Hakerzy wykorzystują VLC Media Player i VMware Tools do ładowania złośliwego oprogramowania poprzez DLL side-loading
Atakujący wykorzystują legalne komponenty VLC oraz VMware do infekowania systemów Windows w kampaniach phishingowych wymierzonych w Brazylię i Portugalię.
