انتشار بدافزار جدید پایتونی

به تازگی بدافزار پایتونی از نوع RAT منتشر شده است که خود را به عنوان Script قانونی نمایش می دهد. این بدافزار پایتونی از Library هایی مانند pyautogui و tkinter و discord.py استفاده می کند. بعد از آلوده کردن سیستم از طریق api ، اطلاعات سیستم شامل : username و آی پی و location را برای هکر ارسال می کند . برای حفظ دسترسی خود نیز فایل مخرب دیگری با نام WindowsCrashHandaler.exe را در starup ویندوز کپی می کند. برای پیشگیری می توانید از سرویس EDR استفاده کنید.