انتشار بدافزار TorNet

به تازگی بدافزاری با نام TorNet که یک backdoor می باشد ، منتشر شده است. این بدافزار از طریق ایمیل فیشینگ منتشر می شود. به این صورت که فایل فشرده شده ای به عنوان attachment برای قربانی ارسال می شود ، زمانی که فایل اتچ شده باز و اجرا می شود حاوی بدافزاری به نام PureCrypter می باشد که این بدافزار باعث لود شدن مستقیم Tornet به memory می شود ، سپس TorNet اتصال سیستم از شبکه را قطع نموده تا توسط سرویس های Cloud base ani-malware شناسایی نشود ، این بدافزار از متد Eziriz’s .NET Reactor برای مبهم سازی در جهت مقابله با مهندسی معکوس استفاده می نماید و در نهایت نیز از طریق شبکه tor با C2 سرور خودش ارتباط می گیرد.

https://zil.ink/protect_cyber_sec :  لیست دوره های امنیت سایبری و شبکه های اجتماعی ما