استفاده بدافزار جدید لینوکسی از ایموجی ها برای اجرای کامند

به تازگی بدافزار لینوکسی شناسایی شده است که از طریق ارسال ایموجی ها بر روی سیستم قربانی کامند اجرا می کند. محققین امنیتی اعلام‌ نموده اند که این بدافزار ساخت یک گروه هکری پاکستانی به نام UTA0137 می باشد که به سرورهای دولتی هند حمله نموده اند. فایل اصلی این بدافزار یک فایل ELF لینوکسی است که با ابزار UPX پک شده و در داخل یک فایل ZIP قرار گرفته و از طریق phishing emails منتشر می شود. به عنوان مثال بدافزار مربوطه که DISGOMOJI نام دارد زمانی که ایموجی انگشت اشاره به سمت بالا را از C2 سرور اش دریافت می کند باید فایلی را بر روی سیستم قربانی upload کند و اگر ایموجی انگشت اشاره به سمت پایین را دریافت کند به این معنی است که باید فایلی را از روی C2 سرور دانلود نماید.