انتشار نسخه جدید بدافزار Eagerbee

نسخه جدید بدافزار Eagerbee منتشر شده است. بدافزار برای دسترسی اولیه ابتدا از آسیب پذیری Microsoft Exchange با کد شناسایی (CVE-2021-26855) استفاده می کند. سپس یک injector با نام (tsvipsrv.dll) را بر روی سیستم قربانی drop می نماید تا فایلی به نام (ntusers0.dat) را اجرا کند. در نهایت این بدافزار به عنوان فایل dllloader1x64.dll سیستم را آلوده کرده و بعد از آلوده کردن با C2 سرور خودش از طریق کانال TLS ارتباط برقرار می نماید و اطلاعات سیستم عامل و تنظیمات کارت شبکه را به سرقت می برد. این بدافزار به ISP ها و سازمان دولتی آسیایی حمله نموده است.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما