
Infetta i file condivisi in memoria per il movimento laterale
Dragnmove è uno strumento di post-exploitation che infetta i file condivisi tra utenti per spostarsi da un sistema all'altro. Dragnmove può rilevare azioni come il trascinamento di un file nella finestra del browser o l'allegato di un file a un client di posta elettronica. Dopo che Dragnmove rileva l'azione, aggancia le chiamate API CreateFile per modificare gli handle.
