New NWHStealer Delivery Chain Uses Bun Loader, Anti-VM Checks, and Encrypted C2

08/05/2026-12:44 08/05/2026-12:45 מחשבים וטכנולוגיה Cyber Security News דיווח

A new and evolving threat has caught the attention of cybersecurity researchers worldwide. A Windows-based information stealer known as NWHStealer has resurfaced with a more sophisticated delivery chain, now using the Bun JavaScript runtime as part o

סיכום מאמר

חוקרי אבטחת מידע חשפו שרשרת אספקה חדשה ומתוחכמת של תוכנת זדונית מסוג "גנב מידע" הנקראת NWHStealer. התוכנה, המיועדת למערכות Windows, משתמשת ב-Bun JavaScript runtime כחלק משרשרת האספקה שלה, לצד בדיקות אנטי-וירטואליות (Anti-VM) ו-C2 מוצפן. שרשרת האספקה החדשה מדגימה התפתחות משמעותית ביכולות התוכנה, המאפשרות לה להתחמק מזיהוי וניתוח. התוכנה משתמשת בטכניקות שונות כדי להתחמק מגילוי, כולל שימוש בסביבת ריצה של JavaScript ובקידוד נתונים. החוקרים מדגישים כי התוכנה ממשיכה להתפתח ולהתעדכן, מה שהופך אותה לאיום מתמיד על אבטחת המידע. שרשרת האספקה החדשה מדגימה את החשיבות של עדכון והתאמה מתמדת של מערכות אבטחת מידע כדי להתמודד עם איומים מתפתחים. התוכנה מהווה איום משמעותי על משתמשים ועל ארגונים כאחד.