انتشار نسخه جدید بدافزار Mekotio

نسخه جدید تروجان بانکی Mekotio منتشر شده است. این تروجان از سال ۲۰۱۵ شروع به فعالیت نموده است و هدفش سرقت اطلاعات مالی با استفاده از روش کیلاگر ، گرفت اسکرین شات و بدست آوردن دیتا در clipboard کاربر می باشد. این بدافزار فعالیت هایی برای مقیم کردن خود نیز انجام می دهد. مکانیزم آلوده کردن سیستم ها از طریق ارسال email phishing حاوی فایل zip می باشد. کاربر با باز کردن این فایل zip با فایل pdf ای مواجه می شود که کاربر را به سایت آلوده ای هدایت می کند که باعث دانلود بدافزار اصلی یعنی Mekotio می شود. این بدافزار اطلاعات به سرقت رفته را به C&C سرور خود منتقل می نماید.