انتشار بدافزار ElizaRAT

گروه هکری APT36 به تازگی از نسخه جدید بدافزار ElizaRAT در حملات خود استفاده می کند . به این صورت که با استفاده ایمیل فیشینگ یک فایل CPL را به عنوان attachment برای قربانی ارسال می کند. این فایل CPL در حقیقت حاوی بدافزار (SlackAPI.dll) می باشد که این بدافزار با C2 سرور خود ارتباط گرفته و اطلاعات به سرقت رفته را برای آن ارسال می کند. بدافزار دیگری نیز در این حمله با نام ApoloStealer با اجرا شدن بدافزار ElizaRAT اجرا شده که وظیفه ایجاد یک دیتابیس local برای ذخیره اطلاعات به سرقت رفته از سیستم قربانی و در نهایت انتقال آن به C2 سرور را دارد.