استفاده بدافزار جدید لینوکسی از ایموجی ها برای اجرای کامند
خرداد 27, 1403 1403-03-27 12:32استفاده بدافزار جدید لینوکسی از ایموجی ها برای اجرای کامند
به تازگی بدافزار لینوکسی شناسایی شده است که از طریق ارسال ایموجی ها بر روی سیستم قربانی کامند اجرا می کند. محققین امنیتی اعلام نموده اند که این بدافزار ساخت یک گروه هکری پاکستانی به نام UTA0137 می باشد که به سرورهای دولتی هند حمله نموده اند. فایل اصلی این بدافزار یک فایل ELF لینوکسی است که با ابزار UPX پک شده و در داخل یک فایل ZIP قرار گرفته و از طریق phishing emails منتشر می شود. به عنوان مثال بدافزار مربوطه که DISGOMOJI نام دارد زمانی که ایموجی انگشت اشاره به سمت بالا را از C2 سرور اش دریافت می کند باید فایلی را بر روی سیستم قربانی upload کند و اگر ایموجی انگشت اشاره به سمت پایین را دریافت کند به این معنی است که باید فایلی را از روی C2 سرور دانلود نماید.
https://protectcybersec.yek.link : لیست دوره های امنیت سایبری و شبکه های اجتماعی ما