انتشار بدافزار SMOKEDHAM

بدافزاری به نام SMOKEDHAM منتشر شده است که از طریق ایمیل فیشینگ منتشر و برای persistence و lateral movment استفاده می شود. برای حفظ دسترسی در registry فایل shortcut ای را تنظیم می نماید تا در starup ویندوز اجرا شده و همچنین سرویسی به نام MSDTC را برای اجرای فایل dll مخربی جهت اجرای حمله DLL side loading ایجاد می کند . همچنین batch فایلی را اجرا می نماید سپس کد powershell ای اجرا شده تا payload ای برای اجرای کامند بر روی سیستم قربانی از C2 سرور دانلود شود.