انتشار بدافزار GravityRAT برای سیستم عامل های اندروید ، مک و ویندوز

به تازگی نسخه جدید بدافزار GravityAdmin برای سیستم عامل های ویندوز و اندروید و مک منتشر شده است. این بدافزار بعد از آلوده کردن سیستم قربانی ابتدا به C2 سرور خودش ارتباط می گیرد سپس اطلاعاتی شامل آدرس سخت افزاری ، نسخه سیستم عامل و لیست یوزرها را به سرقت برده و برای C2 سرور ارسال می کند . همچنین در خصوص گوشی های هوشمند اطلاعات سرقت شده شامل : sms ها ، IMEI و LOCATION کاربر می باشد. برای حفظ دسترسی خود یک تسک زمانبندی هم در مک و هم در ویندوز ایجاد می کند و برای شناسایی نشدن هم پروسس خود را تحت یک ماشین مجازی اجرا می کند.