انتشار نسخه جدید SparkRAT

بدافزار جدیدی به نام SparkRAT سیستم عامل های مک و ویندوز و حتی لینوکسی را آلوده کرد. بدافزار با C2 سرور خود ارتباط می گیرد به این صورت که C2 سرور روی پورت ۸۰۰۰ کار می کند و بدافزار از طریق متد post و http به روز رسانی ها را از C2 سرور دریافت می کند. ای پی های 152.32.138[.]108 و 15.235.130[.]160 و 118.194.249[.]38 نمونه هایی از C2 سرورهای این تروجان می باشند. این سرورها حاوی نسخه به روز این بدافزار به نام های client.bin و dev.sh و test.sh می باشند.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما