انتقال بدافزار SnipBot از طریق فایل pdf

به تازگی هکرها بدافزاری به نام SnipBot را در فایل pdf ذخیره می کنند و آن را از طریق ایمیل برای قربانی ارسال می کنند. این حمله در چند مرحله انجام‌ می شود ، به این ترتیب که در داخل ایمیل لینکی به دامنه هکر به آدرس docstorage[.]link وجود دارد که کاربر با مشاهده این لینک به یک سرویس file sharing قانونی به آدرس temp[.]sh منتقل می شود که حاوی این فایل pdf آلوده است. با دانلود این فایل pdf بدافزار مربوطه نصب می شود و علاوه بر سرقت دیتا ، از سیستم قربانی screenshots گرفته و بر روی سیستم قربانی سرویس Tunneling نصب می نماید. مواظب فایل های pdf اتچ شده در ایمیل های ناشناس باشید.