بدافزار
-
رئیس پارلمان کاتالونیا هدف بدافزار جاسوسی اسرائیلی
رئیس پارلمان کاتالونیا و قانونگذار منطقه‌ای از حزب «چپ جمهوری‌خواه کاتالان» تاکید کرد، تلفن همراهش در سال ۲۰۱۹ با استفاده از بدافزار «پگاسوس» شرکت اسرائیلی «ان‌اس‌او گروپ» هدف قرار گرفت. به گزارش خبرآنی، روزنامه‌های گاردین و ال پائیس دوشنبه گزارش دادند، راجر تورنت، رئیس پارلمان کاتالونیا از طریق گروه فعال آنلاین و خصوصی مستقر در دانشگاه تورنتو متوجه این حمله هکری شده است. این قانوگذار "دولت اسپانیا" را مقصر دانسته و آن را "جنگ کثیف" علیه سیاستمدار مخالفت توصیف کرده است. براساس این گزارش، راجر تورنت به همراه دست‌کم دو سیاستمدار کاتالونیایی طرفدار استقلال به نام‌های آنا گابریل و جوردی دومینگو هدف این بدافزار جاسوسی اسرائیلی قرار گرفته است. این نرم‌افزار اجازه دسترسی به دوربین تلفن هوشمند را می‌دهد و میکروفن آن دستگاه را به "جاسوس همراه" تبدیل می‌کند....
-
تبلیغ جاسوس افزار و بدافزار در گوگل ممنوع می شود
به گزارش پایگاه خبری خبرآنی به نقل از رویترز، گوگل اعلام کرد در ماه آگوست قوانین مربوط به تبلیغات جاسوس افزار و بدافزارهای مخصوص ردیابی پیامک ها، تماس یا تاریخچه جستجوی افراد را تغییر خواهد داد. پیش بینی می شود قوانین پس از آپدیت در ۱۱ آگوست(۲۱ مرداد سال جاری) در سراسر جهان اجرایی شود. طبق پستی که شرکت آلفابت (شرکت مادر گوگل)در وب سایت خود منتشر کرده، براساس قوانین جدید تبلیغ کنندگان نمی توانند محصولاتی را ترویج کنند که هدف آنها ردیابی فعالیت های کاربران دیگر بدون اجازه آنها است. همچنین گوگل از کاربران خواسته تا قانون مذکور را بررسی کنند و همچنین به آنها هشدار داده ماهیت هایی که قوانین آپدیت شده را نادیده بگیرند، تعلیق خواهند شد.
-
بدافزارها و ویروس های رایانه ای به عکس تبدیل می شوند
به گزارش پایگاه خبری خبرآنی به نقل از زددی نت، طرح یادشده در قالب یک پروژه یادگیری عمیق ماشینی موسوم به استامینا اجرا می‌شود. از این طریق شناسایی و طبقه بندی بدافزارها تسهیل می‌شود. بر همین اساس، نمونه‌هایی از بدافزارهای مختلف به عکس تبدیل شده و سپس این عکس‌ها اسکن می‌شوند تا الگوها و بافت‌های اختصاصی آنها استخراج شوند. در نهایت این فرایند به تولید یک فایل نهایی متشکل از کدهای باینری می‌انجامد که درک و تحلیل بدافزارها را تسهیل می‌کند. محققان می‌گویند عکس‌های دوبعدی که طی این فرایند به این شکل به دست می‌آیند، با استفاده از الگوریتم‌های هوش مصنوعی به راحتی قابل تجزیه و تحلیل هستند. مایکروسافت و اینتل مدعی هستند استفاده از این روش دسته بندی و شناسایی انواع ویروس‌ها و بدافزارهای رایانه‌ای را تسهیل می‌کند. تا به حال به همین شیوه ۲.۲ میلیون فایل تصویری از ویروس‌های مختلف تهیه شده که مطالعه...
-
افزایش حملات بدافزاری با مضمون ویروس کرونا
به گزارش پایگاه خبری خبرآنی به نقل از مرکز ماهر، یک کارزار جدید که از ۲۷ مارس فعالیت دارد، از روش‌های مختلفی برای آلوده‌کردن قربانیانش استفاده کرده و کاربران زیادی را در کشورهای مختلفی به‌خصوص ترکیه، پرتغال، آلمان، اتریش و ایالات متحده، فریب داده‌است. این کارزار به تازگی با ارسال یک ایمیل جعلی از طرف سازمان بهداشت جهانی با مضمون و عنوان ویروس‌کرونا و همچنین با داشتن یک فایل با پسوند غیراجرایی در ظاهر، قربانیان را فریب داده و بدافزار Lockibot را روی دستگاه‌های آنها نصب می‌کند. این بدافزار برای سرقت اطلاعات طراحی شده و قابلیت‌های بیشتری نیز پیدا کرده است. مرکز ماهر با اعلام هشدار به کاربران برای جلوگیری از فریب این بدافزار، مستنداتی در این خصوص ارائه کرده که در سایت این مرکز در دسترس است.
-
بدافزار سارق اطلاعات صدها هزار رایانه را آلوده کرد
به گزارش پایگاه خبری خبرآنی به نقل از مرکز افتای ریاست جمهوری، یک بدافزار سارق اطلاعات جدید به نام Raccoon در تالارهای گفتگو مجرمین سایبری شناخته شده که می‌تواند داده‌های حساس را از حدود ۶۰ برنامه در رایانه هدف استخراج کند. این بدافزار سارق اطلاعات اولین بار حدود یک سال گذشته مشاهده شد که به دلیل قیمت پایین و امکانات زیاد خود محبوبیت بالایی کسب کرد. این بدافزار که با نام‌های Legion، Mohazo و Racealer نیز شناخته می‌شود، اولین بار در آوریل ۲۰۱۹ مشاهده شد که تحت مدل بدافزار به عنوان سرویس یا (MaaS (Malware-as-a-Service توزیع می‌شود. خریدار این بدافزار به یک پنل دسترسی پیدا می‌کند که می‌تواند بدافزار را شخصی‌سازی و داده‌های به سرقت رفته را مشاهده کند. این مدل امروزه به طور گسترده مورد استفاده قرار می‌گیرد، زیرا باعث می‌شود بسیاری از مشتریان فاقد دانش فنی مناسب بتوانند از آن استفاده کنند که...
-
شناسایی ۱.۹ میلیارد بدافزار اندرویدی مخفی در گوشی‌های هوشمند
به گزارش پایگاه خبری خبرآنی به نقل از زددی نت، بدافزارهای یادشده در بسیاری از محصولات دست دوم مجهز به سیستم عامل اندروید قبل از خریداری آنها توسط کاربران بعدی وجود داشته‌اند. بررسی‌ها نشان می‌دهد این بدافزارها از طریق منابعی به غیر از فروشگاه گوگل پلی استور به گوشی‌های همراه منتقل شده بودند. عمده این منابع فروشگاه‌های متفرقه اپلیکیشن بوده‌اند. در حالی که تعداد این بدافزارها در سالهای ۲۰۱۷ و ۲۰۱۸ حدود ۱.۶ میلیارد مورد بوده، افزایش آنها به ۱.۹ میلیارد مورد در سال ۲۰۱۹ و احتمال رشد تعداد آنها موجب نگرانی شده است. گوگل هشدار داده که کاربران باید از نصب برنامه‌ها و اپلیکیشن‌های متفرقه از منابع ناشناس بر روی گوشی‌های خود به طور جدی خودداری کنند تا با چنین مشکلاتی مواجه نشوند. این در حالی است که تا به حال بارها مواردی از وجود برنامه‌های آلوده به بدافزار در فروشگاه پلی استور خود گوگل هم گزارش...
-
۲ هزار سایت وردپرسی آلوده به بدافزار شدند
به گزارش پایگاه خبری خبرآنی به نقل از مرکز ماهر، دسترسی به وبسایتهای وردپرس از طریق سوءاستفاده از آسیب‌پذیری‌های پلاگین‌های مختلفی همچون Simple Fields و CP Contact Form با PayPal حاصل می‌شود. اوج این فعالیت‌های مخرب در هفته سوم ماه ژانویه سال ۲۰۲۰ روی داده است. پس از ورود به سایت وردپرس، ابتدا جاوااسکریپت، بازدیدکننده را به ۴ وب‌سایت مخرب gotosecond۲[.]com، adsformarket[.]com، admarketlocation[.]com و admarketlocation[.]com هدایت می‌کند. سپس لینک statistic[.]admarketlocation[.]com/clockwork?&se_referrer= یا track[.]admarketresearch[.]xyz/?track&se_referrer= در سایت WordPress بارگذاری می‌شود تا خرابکاری نهایی جاوااسکریپت مخرب را ارائه دهد. این اقدام آخر بسیار مشکل‌ساز است، زیرا به مهاجم اجازه می‌دهد تغییرات بیشتری در سایت ایجاد کند یا بدافزار بیشتری همچون درب‌پشتی‌های PHP و...
-
شناسایی خطرناک‌ترین بدافزار سیستم عامل مک
به گزارش پایگاه خبری خبرآنی به نقل از آسین ایج، کاسپراسکای اعلام کرده که بدافزار Shlayer خطرناک‌ترین بدافزاری است که در یک سال اخیر برای حمله به رایانه‌های مک طراحی شده و از هر 10 رایانه مک بررسی شده توسط کاسپراسکای یکی آلوده به این بدافزار بوده است. بدافزار یادشده که یک تروجان است، پس از انتشار وب سایت‌های مختلف را هم آلوده می‌کند و در یک بازه زمانی حتی سایت ویکی پدیا را نیز آلوده کرده بود. از همین رو کاربرانی که به ویکی پدیا و دیگر سایت‌های آلوده شده مراجعه می‌کردند، شاهد آلودگی رایانه‌های مک خود بودند. Shlayer به طور مخفیانه بر روی رایانه‌های مک نصب شده و بعد از نمایش انبوهی از آگهی‌ها و جمع آوری و سرقت اطلاعات خصوصی کاربران و به خصوص تاریخچه استفاده افراد از مرورگرهای اینترنتی تلاش می‌کرد به دیگر رایانه‌های مک نیز نفوذ کند. بر اساس برآوردهای کاسپراسکای میزان آلودگی رایانه‌های مک به...
-
مشاهده مواردی از آلودگی بدافزاری APT۲۷ در کشور
به گزارش پایگاه خبری خبرآنی به نقل از مرکز افتا، به دنبال مشاهده مواردی از آلودگی به بدافزاری منسوب به گروه APT۲۷ در برخی از دستگاه‌ها، مرکز مدیریت راهبردی افتای ریاست جمهوری بلافاصله نسبت به بررسی و تحلیل این بدافزار اقدام و ابزارهای لازم برای شناسایی و پاکسازی این بدافزار را تولید کرده است. این ابزار از طریق یک کانال امن در اختیار تمامی دستگاه‌ها و سازمان‌ها قرار داده شده است. مرکز مدیریت راهبردی افتا با هدف انتقال و اشتراک دانش میان کارشناسان این حوزه، کد منبع (Source Code) این دو ابزار را منتشر کرده و از همه صاحبنظران درخواست کرده پیشنهادهای خود را برای بهبود عملکرد ابزارهای یاد شده از طریق پست الکترونیکی به این مرکز انتقال دهند. دریافت کد منبع ابزار و فایل راهنما در این لینک آمده است.
-
بدافزار اندرویدی «ضدفیشینگ» جعلی شناسایی شد
به گزارش پایگاه خبری خبرآنی به نقل از مرکز ماهر، طی هفته جاری بدافزار جدیدی در حوزه فیشینگ با نام «ضد فیشینگ» شناسایی شده است که ادعا می‌کند برنامه‌ای جهت تشخیص لینکهای فیشینگ بوده و اینگونه لینکها را از سایر لینکها تشخیص می دهد. این برنامه در ظاهر برنامه سالمی است که اطلاعاتی را به کاربران ارائه می کند. اما بررسی های مرکز ماهر نشان می دهد که این برنامه پس از مدتی به بدافزار فیشینگ تبدیل شده است. بدافزارهای فیشینگ بانکی از جمله بدافزارهای رایج در فضای سایبری ایران هستند که اغلب الگو و قالب یکسانی دارند. بررسی کد این برنامه نشان می دهد که پس از عضوگیری، روند برنامه تغییر پیدا کرده و کاربران را به صفحات فیشینگ هدایت می‌کند. کارگزار کنترل و فرمان این بدافزار در آدرس panell.website/antipish قرار دارد و از این طریق، هر زمان که مهاجم بخواهد، رفتار برنامه تغییر می‌کند. براساس اطلاعات...
-
بدافزار جاسوسی سایبری از دیپلمات‌ها کشف شد
به گزارش پایگاه خبری خبرآنی به نقل از مرکز ماهر، بدافزار جدیدی کشف شده که ارتباطات وب رمزگذاری شده (ترافیک HTTPS) را به روشی چشمگیر به خطر می‌اندازد. تجزیه و تحلیل این بدافزار تأیید می کند که اپراتورها یک سری کنترل خاص روی کانال شبکه هدف دارند و می‌توانند نصب کننده‌های قانونی را با موارد آلوده در حال اجرا جایگزین کنند. این نسل جدید از بدافزار کشف شده که Reductor نام دارد اجازه می‌دهد مهاجم ترافیک پروتکل HTTPS را توسط آسیب پذیری موجود در فرآیند تولید اعداد تصادفی یک مرورگر که برای اطمینان از اتصال خصوصی بین مشتری و سرور استفاده می‌شود، دستکاری کند. Reductor پس از یک مسیر .pdb در برخی از نمونه‌ها به جا مانده است. علاوه بر کارکردهای معمول تابع RAT، مانند بارگذاری، بارگیری و اجرای فایل ها، نویسندگان Reductor تلاش زیادی را برای دستکاری در صدور گواهینامه‌های دیجیتال و علامت گذاری برون مرزی...
-
۱۷۲ بدافزار در گوگل پلی ۳۳۵ میلیون بار دانلود شدند
به گزارش پایگاه خبری خبرآنی به نقل از بی جی آر، طی چند هفته و ماه گذشته اخبار زیادی درباره اپلیکیشن های گوگل در پلی استور منتشر شده که حاوی بدافزار بوده اند. اکنون لوکاس استفانکو یکی از محققان امنیتی شرکت ESET تعداد ۱۷۲ اپلیکیشن رصد کرده که بیش از ۳۳۵ میلیون بار دانلود و نصب شده اند. البته به گفته استفانکو بیشتر این اپلیکیشن ها از پلی استور گوگل حذف شده اند. طبق این تحقیق مهمترین مشکل گوگل در این زمینه اپلیکیشن های تبلیغ افزار است. اطلاعاتی که استفانکو ثبت کرده، مشکلی را نشان می دهد که همچنان در پلی استور وجود دارد. او در این تحقیق وبلاگ ها، گزارش های خبری و منابع مختلف مانند توئیت های کارشناسان دیگر را برای جمع آوری اطلاعات درباره بدافزارهای موجود در گوگل پلی بررسی کرده است. طبق این تحقیقات اپلیکیشن پلی استور گوگل در ماه جولای میزبان حدود ۲۰۵اپلیکیشن مشکوک بوده که حدود ۳۲...
-
اویغورها در چین هدف حمله بدافزار موبایل قرار گرفته‌اند
بر اساس چندین گزارش، اویغورهای چین بیش از دو سال است که هدف حمله بدافزار سیستم عامل iOS تلفن‌های همراه قرار گرفته‌اند. به گزارش خبرآنی، به نوشته روزنامه گاردین، بر اساس این گزارش که اخیرا منتشر شد، سیستم عامل اندروید و وسایل ارتباطی که با ویندوز کار می‌کنند نیز هدف این حملات بدافزاری قرار گرفته‌اند. گمان می‌رود این نخستین سوءاستفاده گسترده از شکاف‌های امنیتی iOS در تلفن‌های همراه اپل باشد. این کمپین ضد اویغورها توسط محققان در موسسه گوگل پیدا شد و پس از آنکه کمپانی اپل متوجه شد، آن را بست. حتی پیش از آنکه این اقدام صورت گرفته گزارش شود، بسیاری از محققان گمان می‌کردند که این حمله از سوی یک کمپانی مورد حمایت دولت چین صورت گرفته است. توماس بروستر، از مجله فوربس گفت: هدف قرار دادن ویندوزها و اندرویدها نشانه این است که هک‌های صورت گرفته بخشی از یک اقدام بزرگتر و دو سالهای است که...
-
لیست ۱۰ بدافزار مخرب ماه/افزایش فعالیت ویروس «واناکرای»
به گزارش پایگاه خبری خبرآنی به نقل از مرکز ماهر، جدیدترین آمارها نشان می‌دهد که بدافزارهایی که در ماه جولای شناسایی شده‌اند با لیست ۱۰ بدافزار مخرب ماه قبل همخوانی دارند. البته مقداری افزایش در فعالیت بدافزارهای واناکرای (WannaCry ) و تینبا (Tinba) هم مشاهده شده است. افزایش فعالیت بدافزار Trickbot باعث مقداری افزایش در خانواده بدافزاری Multiple شده است و کاهش قابل توجه فعالیت‌های بدافزار Qakbot هم موجب کاهش در خانواده dropped شده است. خانواده‌های مخربی که در این ماه بسیار مطرح بوده‌اند به صورت زیر است: Dropped: این خانواده شامل بدافزارهای موجود روی سیستم، کیت‌های اکسپلویت و نرم‌افزارهای آلوده شخص ثالث می‌شود. بدافزارهای Gh۰st و Pushdo در این خانواده قرار دارند. Malspam: ایمیل‌های ناخواسته که کاربر را ترغیب به دانلود بدافزار از سایت‌های مخرب و یا باز کردن پیوست‌های مخرب موجود در...
-
بدافزار رژیم صهیونیستی سرویس های ابر را آلوده می کند
به گزارش پایگاه خبری خبرآنی به نقل از فایننشال تایمز، طبق گزارشی جدید یک شرکت رژیم صهیونیستی می تواند اطلاعات شخصی کاربران در آمازون، اپل، فیس بوک، گوگل و مایکروسافت را هک کند. شرکت NSO Group می تواند به طور مخفیانه اطلاعات افراد را از سرور شرکت های بزرگ فناوری سرقت کند و به این ترتیب اطلاعات مکانی، تصاویر یا پیام های آنها را ردیابی کند. این شرکت به دلیل ارائه بدافزار «پگاسوس» مورد انتقادات زیادی قرار گرفته بود. اکنون طبق اسنادی که به دست آمده این بدافزار مخصوص موبایل توسعه یافته و می تواند اطلاعاتی فراتر از آنچه در سرویس ابر تلفن هوشمند ذخیره شده را جمع آوری کند. اسناد موجود سوالات مهمی را درباره اقدامات امنیتی شرکت های فناوری به وجود آورده است. در حال حاضر میلیاردها کاربر به محصولات و سرویس های این شرکت ها اعتماد کرده و اطلاعات شخصی خود را در آنها ذخیره کرده اند. البته NSO ترویج...
-
یک بدافزار ۲۵۰ میلیون ایمیل را هک کرد
به گزارش پایگاه خبری خبرآنی به نقل از انگجت، بدافزار یادشده پدیده تازه ای نیست و از سال ۲۰۱۶ برای خرابکاری و نفوذ به حساب‌های کاربری افراد مختلف مورد استفاده قرار گرفته است. این بدافزار بعد از نفوذ به هر حساب کاربری ایمیل خود را برای آدرس‌های موجود در آن حساب کاربری نیز ارسال کرده و مشکلات مختلفی را به وجود می‌آورد. بدافزار یادشده همچنین انبوهی از هرزنامه را از طریق حساب‌های تحت کنترل خود ارسال کرده و پیام‌های ارسالی را از این باکس، اوت باکس و پوشه نامه‌های باطله یا تراش پاک می‌کند. از مجموع ۲۵۰ میلیون ایمیل هک شده، ۲۵ میلیون مورد جیمیل، ۱۰ میلیون مورد مربوط به سایت یاهو و ۱۱ میلیون مورد مربوط به هات میل هستند. از جمله دیگر پلتفرم‌های مورد سواستفاده می‌توان به AOL، MSD، Yahoo.co.uk و غیره اشاره کرد. احتمال می‌رود تعداد حساب‌های کاربری هک شده بیش از این رقم باشد.
-
اپلیکیشن به‌روزرسانی اندروید جعلی است/بدافزار ۳۰ هزار قربانی گرفت
به گزارش پایگاه خبری خبرآنی، مرکز ماهر با اعلام هشدار به کاربران ایرانی در اطلاعیه‌ای آورده است: اپلیکیشن جعلی به‌روزرسانی اندروید با عنوان «Updates for Samsung» که از طریق فروشگاه گوگل پلی منتشر شده است تا به حال بیش از ۱۰ میلیون تلفن همراه اندرویدی را آلوده کرده است. این اپلیکیشن در فروشگاه‌های اپلیکیشن ایرانی نیز منتشر شده و توسط حدود ۳۰ هزار نفر دریافت شده است. این اپلیکیشن هیچ ارتباطی با شرکت سامسونگ ندارد. کاربران می‌توانند در این اپلیکیشن نسخه خاص Firmware خود را جستجو کنند و اپلیکیشن در ازای ارائه به‌روزرسانی مربوطه، درخواست پرداخت پول می‌کند. محققی از گروه امنیتی CSIS، جزئیات این اپلیکیشن جعلی را منتشر کرده و آن را به فروشگاه گوگل پلی گزارش داده است. در حال حاضر این اپلیکیشن از فروشگاه گوگل پلی حذف شده است. اطلاع رسانی جهت حذف این اپلیکیشن به فروشگاه‌های ایرانی نیز صورت...
-
اپلیکیشینی به اسم «واتساپ گلد» نداریم/ مراقب بدافزارها باشید
سرهنگ رسول لطفی رئیس مرکز عملیات سایبری پلیس فتا ناجا در گفت‌وگو با خبرنگار خبرآنی اظهار کرد: صبح امروز پیامی با محتوای «هشدار جدی در خصوص احتمال نفوذ ویروس از یک ویدیو روی واتس اپ که مارتینلی Martinelli نام دارد» در فضای مجازی منتشر شد. وی افزود: این یک ملویر یا نرم افزار مخرب(malicious software) است که در دی ماه ۹۷ از طرف یک هکر با نام مستعار مارتینلی طراحی و برای کاربران واتساپ ارسال شد. سرهنگ لطفی تصریح کرد: محتوای پیام این است که کاربر می‌تواند با یک نسخه جدید بنام «واتساپ نسخه طلایی» امکانات ویژه ای دریافت کند. وی ادامه داد: با این ترفند کاربر پس از کلیک روی لینک ارسالی آلوده به بد افزار مخربی می‌شود که دسترسی هکر را بر روی تلفن همراهش تسهیل می‌کند. رئیس مرکز عملیات سایبری پلیس فتا خاطرنشان کرد: البته این بد افزار خیلی توسعه نیافت ولی در صورتی که کاربران پیامی مانند آپدیت...
-
کشف بدافزار جدید در گوگل پلی/ هدایت کاربران به وبسایتهای مخرب
به گزارش پایگاه خبری خبرآنی به نقل از مرکز ماهر، بدافزار جدیدی در فروشگاه گوگل پلی کشف شده است که کاربران را به وبسایتهای مخرب هدایت می‌کند و به شکل منظم برایشان اعلان‌های تبلیغاتی قرار می‌دهد. این بدافزار به صورت پنهان و تحت نرم‌افزار رسمی برندهای مشهور توزیع شده است. اعلان‌های وب یک ویژگی است که به وب‌سایت‌ها اجازه می‌دهد که اعلان‌هایشان را برای کاربران ارسال کنند، حتی اگر وب‌سایت مربوطه باز نباشد. مهاجمان هم با انتشار تبلیغات و اعلان‌های جعلی و کلاهبرداری که از وبسایتهای هک‌شده و مخرب می‌آیند، از این ویژگی سوءاستفاده می‌کنند. طبق گزارش تیم امنیتی Dr.web، تروجان Android.FakeApp.۱۷۴ یکی از اولین بدافزارهایی است که به مهاجمان کمک می‌کند تا تعداد بازدیدکنندگان این وبسایتهای جعلی و مخرب را افزایش دهند و همچنین اعلان‌هایشان را برای کاربران تلفن‌های هوشمند و تبلت‌ها نیز به اشتراک...
-
مشتریان بانک‌ها هدف اصلی بدافزار جدید/ سرقت گذرواژه از مرورگرها
به گزارش پایگاه خبری خبرآنی به نقل از مرکز مدیریت راهبردی افتای ریاست جمهوری، این بدافزار جدید که ابزار دسترسی از راه دور WSH نامگذاری شده است، نوعی کرم مبتنی بر VBS (ویژوال بیسیک اسکریپت) است که ابتدا در سال ۲۰۱۳ ایجاد و منتشر شده است. سرعت انتشار WSH RAT بسیار بالا است، به طوری که با وجود شروع انتشار در ۲ ژوئن (۱۶ خرداد) ، در حال حاضر توسط یک عملیات فیشینگ و در قالب URL های مخرب و همچنین فایل‌های MHT و ZIP توزیع می‌شود. علاوه بر این، این تروجان به عوامل خود اجازه انجام حملاتی را می‌دهد که قادر به سرقت گذرواژه‌ها از مرورگرهای اینترنتی قربانیان و کاربران ایمیل، کنترل رایانه‌های اهداف از راه دور، بارگذاری، دانلود و اجرای فایل‌ها و همچنین اجرای اسکریپت‌ها و دستورات از راه دور هستند. حملات فیشینگ توزیع‌کننده ضمیمه‌های ایمیل مخرب WSH RAT که در قالب‌های URL،ZIP و یا MHT هستند، مشتریان...
دوستان ما
