انتشار نسخه جدید بدافزار Bumblebee

آبان 1, 1403 1403-08-01 13:22

آبان 1, 1403

به تازگی نسخه جدید بدافزار Bumblebee منتشر شده است. زنجیره حمله این بدافزار به این صورت می باشد که ابتدا از طریق ایمیل فیشینگ یک فایل zip را به عنوان اتچمنت برای قربانی ارسال می کند. فایل zip حاوی یک فایل LNK به نام Report-41952.lnk می باشد که کد پاورشل ای را اجرا می کند. این کد پاورشل ، فایل آلوده ای از نوع MSI با نام (y.msi) را دانلود می کند که خود را به عنوان update درایور NVIDIA جا می زند. در نهایت برنامه msiexec.exe فایل msi را اجرا نموده و بدافزار اصلی بر روی سیستم قربانی اجرا و نصب می شود.