انتشار نسخه جدید بدافزار Latrodectus

به تازگی بدافزاری به نام Latrodectus سیستم های ویندوزی را مورد حمله قرار داده است. به این صورت که هکرها ابتدا یک فایل pdf را به عنوان Microsoft Azure cloud از طریق ایمیل برای قربانی ارسال می کنند . قربانی با باز کردن فایل pdf ، کد کپچا جعلی را مشاهده می کند . این کد کپچا برای شناسایی نشدن توسط سیستم و اسکنر ایمیل می باشد. سپس فایل javascript ای دانلود می شود که این فایل یک فایل MSI را دانلود می کند . با اجرا شدن این فایل msi فایل dll ای با نام Update _b419643a.dll دانلود شده و توسط ابزار بومی rundll32.exe اجرا می شود . این فایل dll همان بدافزار می باشد که می تواند payload ها مختلفی را نصب نماید