انتشار نسخه جدید WarzoneRAT

نسخه جدید بدافزار WarzoneRAT منتشر شد. این بدافزار توسط FBI در سال ۲۰۱۸ شناسایی و از بین رفت که ورژن سوم این بدافزار با ساختاری پیچیده تر منتشر شده است. این بدافزار ابتدا ایمیلی با موضوع taxorganizer2023 را که حاوی یک فایل به نام taxorganizer2023.png.lnk می باشد را ارسال می کند ، که خود را به عنوان یک تصویر معرفی می کند اما یک فایل LNK می باشد . بعد از اجرا شدن این فایل کدی پاورشل اجرا شده که یک فایل zip که حاوی فایل HTA می باشد را دانلود و اجرا می کند، سپس با اجرا شدن این فایل HTA کد پاورشلی اجرا می شود که باعث دانلود و اجرا شدن کد VBScript می گردد و در نهایت هم با اجرا شدن کد وی بی اسکریپت بدافزار اصلی لود می شود. مواظب ایمیل با موضوع taxorganizer2023 باشید.