انتشار بدافزار RoKRAT

هکرهای کره شمالی از بدافزاری با نام RoKRAT برای آلوده کردن سیستم های ویندوزی و دور زدن آنتی ویروس ها استفاده می کنند. زنجیره حمله شامل یک فایل zip حاوی فایل lnk می باشد که این فایل lnk دارای دستورات powershell بوده که عکس jpg که دارای shellcode رمز شده می باشد را دانلود و در نهایت بعد از Decode کردن , اجرا می کند و سیستم به این بدافزار آلوده می شود.