انتشار تروجان های Mekotio و BBTOK

به تازگی دو تروجان به نام های Mekotio و BBTok در حال آلوده کردن سیستم های ویندوزی می باشند. به این صورت که ابتدا از طریق ایمیل فیشینگ ، فایل Zip توسط قربانی دانلود می شود. این فایل zip حاوی یک bat فایل می باشد که با اجرا شدنش یک کد powershell را اجرا می کند. این کد پاورشل سپس از یک سایت دیگر یک فایل zip دیگر که حاوی فایل ای به نام AutoHotKey.exe می باشد را دانلود می کند که این فایل اجرایی باعث اجرا شدن بدافزار های اصلی می شود.