انتشار نسخه جدید باج افزار Helldown

به تازگی نسخه جدید باج افزار Helldown منتشر شده است. این باج افزار از آسیب پذیری که در فایروال Zyxel و Ipsec VPN وجود دارد برای گرفتن دسترسی استفاده می کند. آسیب پذیری مورد استفاده توسط این باج افزار دارای کد شناسایی CVE-2024-42057 بوده و بعد از گرفتن دسترسی باج افزار یک رشته رندم مانند FGqogsxF را برای رمزنگاری فایل به عنوان پسوند استفاده کرده و فایلی به نام Readme.FGqogsxF.txt را نیز برای قربانی ایجاد می نماید. در یکی از حملات این باج افزار ، از یک اکانت با نام OKSDW82A و فایل کانفیگ با نام zzz1.conf نیز توسط باج افزار استفاده شده است.