انتشار بدافزار Squidoor

به تازگی بدافزاری به نام Squidoor برای ویندوز منتشر شده است. این بدافزار از متدهای DNS Tunneling و icmp Tunneling و API های outlook برای ارتباط با C2 سرور استفاده می کند. بدافزار می تواند shellcode به صورت مستقیم در memory برای شناسایی نشدن توسط آنتی ویروس ها ، تزریق نماید. بدافزار از ابزار هایی مانند Impacket برای جابجایی در شبکه استفاده می کند . فرایند هایی شامل code injection را در پروسس conhost.exe و pass the hash را اجرا می نماید.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما