انتشار بدافزار IOCONTROL

یک گروه هکری ایرانی بدافزاری با نام IOCONTROL را برای حمله به تجهیزات و زیر ساخت های IOT و OT ایجاد نموده اند. این بدافزار از UPX تغییر یافته برای pack کردن استفاده می کند. برای persistence کردن خودش هم ، نمونه ای از خود را در مسیر usr/bin کپی می کند. این بدافزار با استفاده از Cloudflare برای resolve کردن و پروتکل MQTT برای ارتباط با C2 سرور خودش ، استفاده می کند.