حمله باج افزاری با استفاده از فایل LNK

به تازگی یک گروه هکری به ساپورتر های ایلان ماسک حمله باج افزاری نموده اند. به این صورت که که ابتدا فایل pdf ای برای آنها ارسال می شود ، در این فایل pdf ، کاربر را به دانلود کردن یک فایل zip هدایت می کند، این فایل zip دارای ، فایل lnk ای می باشد که کد پاورشل ای با نام Pay.ps1 را اجرا می کند. سپس با اجرا شدن این کد پاورشل , باج افزاری با نام cwiper.exe که مشابه باج افزار FOG می باشد ، دانلود و از طریق روش درایور های آسیب پذیر یا (BYOVD) ، دسترسی سطح کرنل گرفته و اجرا می شود.