انتشار بدافزار TookPS

مواظب ابزارهای AutoCAD و teamviewer باشید.
به تازگی بدافزاری با نام TookPS از هوش مصنوعی DeepSeek و UltraViewer برای آلوده کردن سیستم ها استفاده کرده است. بدافزار زمانی که نصب می شود ، ابتدا با C2 سرور خودش ارتباط گرفته و ۳ اسکریپت پاورشل را اجرا می کند. اسکریپت اول ابزار sshd.exe را دانلود کرده ، اسکریپت دوم سرویس ssh را کانفیگ‌ می کند و اسکریپت سوم نیز با روش sideloading فایل dll خودش را در پروسس teamviewer تزریق می کند .