Securonix says PureLogs infection starts with a fake PDF JavaScript file and uses PowerShell, fileless .NET loading, and LOLBins.

日本語マルウェアメールの接到を確認しています。 #PureLogs 件名: 商品到着後に確認した破損について 添付リンク: share[.]google/6SOcLGpLBcy9aacIu -> content[.]wordwalkers[.]co[.]nz/download.php/Item_Condition_Verification_Record_Mp4?f=eeef371eb96df7...

ITrust (https://www.itrust.fr), publiée le 2 septembre 2026. L'analyse fait suite à une alerte EDR déclenchée mi-juillet 2026 chez un client, bloquant une communication réseau issue d'une exécution PowerShell. Le CERT ITrust a rétro-ingénié la chaîne complète malgré le blocage de l'attaque.

Parmi les attaques quotidiennes qui sont observées par les analystes SOC durant leur supervision, les malwares de type stealer ont une place de choix.

Pesquisadores da Fortinet descobriram uma campanha ativa de phishing que usa e-mails com pedidos de compra falsos para infectar computadores Windows com o PureLogs, um malware especializado em roubo de dados. O ataque começa quando a vítima abre um arquivo .rar anexado ao e-mail. Um script oculto é executado automaticamente, aciona o PowerShell e injeta código malicioso dentro do MsBuild.exe, um processo legítimo do Windows. Essa técnica, chamada process hollowing, faz o malware parecer um programa confiável para o sistema operacional. Sem levantar suspeitas, o código se conecta a um servidor remoto e baixa o PureLogs diretamente na memória do computador, sem salvar nada no disco. O malware então rouba senhas de Chrome, Firefox, Edge e Brave, além de carteiras como Bitcoin Core e Exodus, tokens do Discord e credenciais de VPNs. Os dados são criptografados e enviados aos criminosos. A Fortinet recomenda reforçar filtros de e-mail e monitorar atividades anômalas no PowerShell.

FortiGuard Labs detailed a PureLogs campaign using JavaScript, PowerShell and process hollowing

FortiGuard Labs has analyzed a steganography-based malware campaign that uses PawsRunner to deliver the PureLogs infostealer, highlighting evolving delivery methods and detection strategies.…

Hackers are using fake purchase order emails and process hollowing to deploy fileless PureLogs malware to steal Windows users' browser, crypto, and Discord data.