Nouvelle attaque fileless : Remcos RAT déployé via PowerShell

Une nouvelle campagne de malware "fileless" utilisant PowerShell déploie Remcos RAT directement en mémoire, évitant toute écriture disque. La chaîne d’attaque commence par un fichier LNK piégé et utilise MSHTA.exe, VBScript, et PowerShell obfusqué.