انتشار بدافزار SHELBY

به تازگی بدافزاری با نام SHELBY منتشر شده است که از GitHub به عنوان C2 سرور استفاده می کند ، این بدافزار در قالب یک فایل Zip با نام (details.zip) ایت که این فایل zip ، حاوی ۲ فایل دیگر با نام های HTTPApi.dll که خود بدافزار SHELBY و loader این بدافزار به نام HTTPService.dll می باشد. از متد sandbox detection برای شناسایی نشدن توسط آنتی ویروس ها استفاده می کند و برای حفظ دسترسی خودش نیز تغییراتی را در Registry ایجاد می کند.