انتشار بدافزار KrakenKeylogger

به تازگی بدافزار جدیدی به نام KrakenKeylogger شناسایی شده است که تحت قالب یک فایل exel بر روی سیستم قربانی نصب می شود . این بدافزار دات NET می باشد و از طریق یک ایمیل فیشینگ حاوی این فایل exel منتشر می شود. بعد از آلوده کردن شروع به گرفتن Screenshot و سرقت اطلاعات ذخیره شده در مرورگر و سرقت اطلاعات ذخیره شده در clipboard می نماید.بدافزار همچنین از آسیب پذیری با کد شناسایی CVE-2017-0199 برای دانلود کردن سایر بدافزارهای دیگر استفاده می کند.یکی از IOC های این بدافزار لینک hxxp://urlty[.]co/byPCO می باشد.