انتشار بدافزار SteelFox

آبان 17, 1403 1403-08-17 11:23

آبان 17, 1403

به تازگی بدافزاری به نام SteelFox برای سیستم عامل ویندوز منتشر شده است که علاوه بر mine کردن ارزهای دیجیتال ، اطلاعات کارت های بانکی را نیز به سرقت می برد. این بدافزار یک driver آسیب پذیر به نام WinRing0.sys را بر روی سیستم قربانی نصب می کند . این درایور دارای آسیب پذیری ها با کدهای شناسایی CVE-2020-14979 و CVE-2021-41285 می باشد تا هکر بتواند با اکسپلویت کردن آسیب پذیری درایور ، سطح دسترسی خود را به بالاترین سطح در ویندوز یعنی SYSTEM ارتقا دهد.