انتشار بدافزار XenoRAT بر روی وب سایت های بازی

هکرهای کره شمالی با استفاده از یک بدافزار رایگان به نام XenoRAT که در گیتهاب موجود می باشد به وب سایت های بازی و game حمله نمودند. این بدافزار یک backdoor می باشد که هکرها برای حفظ دسترسی long term از آن استفاده می کنند .هکرها از دامنه های دات gg و همچنین با استفاده از Dropbox اقدام به انتشار این بدافزار نموده اند. این بدافزار قادر است سیستم های آلوده شده را به SOCKS5 reverse proxy تبدیل نماید و جاسوسی صدا یا همان audio spying را نیز انجام دهد. رول IDS مربوط به شناسایی این بدافزار نوشته شده است و در ET website قرار داده شده است.