انتشار باج افزار TellYouThePass با استفاوه از آسیب پذیری موجود در php

به تازگی آسیب پذیری جدیدی برای php با کد شناسایی CVE-2024-4577 و از نوع RCE منتشر شده است. باج افزار TellYouThePass از این آسیب پذیری استفاده می نماید تا هم webshell را روی سیستم قربانی بارگزاری کند و هم فایل های سیستم قربانی را رمز نماید. این باج افزار می تواند با استفاده از تابع system در زبان php و با استفاده از فایل بومی mshta در ویندوز به صورت ریموت یک فایل HTA را اجرا نماید. این باج افزار با C2 سرور خود نیز ارتباط می گیرد و بعد از رمز کردن فایل ها ، فایلی به نام READ_ME10.html را بر روی سیستم قربانی ایجاد می کند. براساس آمار ۴۵۰ هزار سرور در معرض خطر این آسیب پذیری هستند. برای پیشگیری و مقابله به روز رسانی لازم را اعمال نمایید.