Introdução ao uso de COM por ameaças no Windows

O Component Object Model (COM) é uma tecnologia fundamental do Windows que permite comunicação entre componentes de diferentes linguagens. Ameaças exploram COM para movimentação lateral, execução, download, exfiltração, persistência e evasão. A postagem apresenta uma introdução ao COM, técnicas de análise de binários que utilizam COM e exemplos de famílias de malware. A engenharia reversa de binários com COM exige a tradução de GUIDs opacos e chamadas indiretas de vtable para classes e métodos significativos. O conteúdo é baseado em pesquisas apresentadas nas conferências AVAR 2025 e CARO 2026.