انتشار بدافزار CoreWarrior

به تازگی بدافزاری به نام CoreWarrior منتشر شده است که از UPX تغییر داده شده به عنوان Obfuscation و درهم‌سازی استفاده می کند. این بدافزار بعد از اجرا شدن پورت 49730-49777 را بر روی سیستم قربانی باز نموده و به C2 سرور خودش به آدرس 172.67.183.40 متصل می شود. از سرویس های ftp و smtp برای ارسال دیتا و اطلاعات به سرقت رفته به عنوان covert data استفاده می کند.