آلوده شدن سیستم های ویندوزی به بدافزارهای BitRat

به تازگی هکرها با استفاده از به روز رسانی های جعلی مرورگر ، سیستم ها را به بدافزارهای BitRAT و Lumma آلوده می کنند. قربانی با دیدن وب سایت مربوط به هکر که حاوی کد javascript می باشد به دامنه دیگری که فایل اصلی update جعلی مرورگر را دارد ، منتقل می شود. آدرس دامنه حاوی update جعلی مرورگر chatgpt-app[.]cloud می باشد و نام فایل به روز رسانی جعلی Update.zip است. این فایل به صورت خودکار بر روی سیستم قربانی دانلود می شود سپس زمانی که این فایل اجرا می شود چندین کد پاورشل اجرا شده و بدافزار اصلی یعنی BitRAT را دانلود و نصب می کنند.