انتشار باج افزار ShadowRoot

به تازگی باج افزاری به نام ShadowRoot از طریق یک فایل pdf که به عنوان اتچ ایمیل ارسال می شود، سیستم ها را آلوده می کند. فایل pdf دارای لینکی به یک اکانت گیتهاب می باشد که باعث دانلود فایل اجرایی به نام PDF.FaturaDetay_202407.exe می شود. سپس این فایل اجرایی با استفاده از کامند های powershell دو فایل اجرایی دیگر شامل RootDesign.exe و Uninstall.exe را دانلود و اجرا می کند. زمانی که فایل RootDesign.exe اجرا می شود باج افزار شروع به فعالیت می کند و فایل ها را با پسوند ShadowRoot رمز می کند.