انتشار بدافزار WrnRAT

بدافزار WrnRAT از طریق وب سایت های قمار بازی و game در‌حال انتشار می باشد. این بدافزار به زبان‌ پایتون نوشته شده است که از سیستم قربانی عکس برداری می نماید و آنها را به C2 سرورش ارسال می کند ، جمع آوری اطلاعات شامل : Ip قربانی ، آدرس سخت افزاری و مشخصات gateway را انجام داده و می تواند پروسس های مهم را kill نمایید. این بدافزار توسط یک بد افزار دیگر از نوع dropper دانلود و نصب می شود و پروسس این بدافزار بر روی سیستم قربانی iexplorer.exe می باشد.