انتشار بدافزار در قالب تصاویر جیمز وب

????????? ?? ????? ??????? ???? ?? ??? GO#WEBBFUSCATOR ?? ?????? ???????? ?? ??? ????????? ?????? ? ?????? ????? ?????? ???? ?? ???? ?????? ??????? ???? ???. ??? ??????? ?? ???? Golang ?? ?? ??? ?????? ?????? ??????? ????? ????? ??? ???. ???? ??? ??????? ???? ??????? ??? ? ?????? ?????? ?? ????? ?????? ????? ? ????? ? ????? ?? ????? ??????. ?? ????? ????? ?? ???? ?????? Securonix ??? ??? ???? ?????? payload????? ?? ?? ?? ??? ???? ???? ????????? ?????????? ?? ??????? ???? VirusTotal ?? ????? ???? ??????????? ????????? ????? ??????.?????? ?? ??? ????? ?????? ?? ?? ??? ???? ????? ???? Geos-Rates.docx ???? ?????? ?? ?? ???? ?????? ?? ?????? ??????. ?? ???? ???? ?? ????? VBS ???? ??? ?? ?? ???? ???? ???? ???????? ?? ?????? ????? ?? ???? ?????? ???? ??????. ??? ?? ?? ????? JPG ?? ?? ?? ???? ??? ??? ?????? ??????? ?? ?? ?? ??????? ?? certutil. exe ?? ?? ???? ?????? ???????? ???? ? ?????????? ??????. ?? ?? ??????? ?????? JPG. ???? ??????? SMACS 0723 ?? ???? ?????? ?? ???? ???? ?? ????? ???? ????? ??.?? ??? ???? ??? ?? ?? ???????? ??? ??? ???? ????? ?????? ????? ?? ???? ?????? ?? ???????? ?? ????? ????????? ????? ??? ???? ?? ?? payload ?? ?? Base64 ??? ?? ?? ???? ?????? ???? ?? ???? ????? ??????. ???????? payload ?? ??????? ?? ROT25 ????? ???? ???????? ?? ???? ?? ?????? ?? XOR ???? ???? ???? ?????????? Golang ?? ????????? ??????? ??????. ????? ?? ???? ????????? ?? ????? ??? ??????? ??????? ?? ?? ????? ????? ?? ???? ???? ????????? ?????? ??????? ????.?? ???? ???? ?? ????? ? ????? ??????? ??????? ??????? ??????? ???? ?????? ?? ??? ???? ??? ?? «%%localappdata%%\\microsoft\\vault» ? ?????? ???? ??????? ???? ?? ???????? ??? ???????. ?? ?? ????? ??????? ?? ????? DNS ?? ???? command-and-control (C2) ?????? ?????? ? ??? ? ?????? ???????? ??? ?? ????? ??????. ?????? Securonix ?? ????? ????? ??????: ???????? ???????????? ?? ???? C2 ?????? ??????? ? ???????? ????????? ???????? ?????? ???? ?? ????? ??????.
??????? :
???? ??????
???? :
???? ???? ??????? ???





