انتشار بدافزار YiBackdoor

بدافزاری با نام YiBackdoor منتشر شده است که اطلاعات سیستم های ویندوزی را به سرقت می برد و برای C2 سرور خودش در قالب ساختار JSON رمز شده ، ارسال می کند.این بدافزار نمونه ای از خودش از نوع DLL را در یک مسیر رندم کپی کرده و از کامند regsvr32.exe برای ثبت و اجرای این فایل dll استفاده می کند. Ip مربوط به C2 سرور این بدافزار http://136.243.146.46:8898 می باشد.