انتشار بدافزار DarkGate

به تازگی بدافزاری به نام DarkGate منتشر شده است که از طریق اتچ ایمیل ، تبلیغات ads گوگل و فایل های SMB منتشر می شود. زنجیره حمله به این صورت هست که قربانی با باز کردن فایل exel آلوده باعث ارتباط گرفتن با یک Samba Server حاوی فایل های VBS و JS می شود. که این فایل ها باعث دانلود و اجرای کد powershell بر روی سیستم قربانی و در نهایت دانلود بدافزار اصلی یعنی DarkGate می گردد. یکی از مهمترین اقدامات این بدافزار شناسایی انواع آنتی ویروس ها بر اساس نام و مسیر فایل های آنها در سیستم آلوده و در نهایت غیر فعال کردن آنها برای شناسایی نشدن خودش می باشد.