⚠️ اگر ایمیلی با یک فایل اتچ شده از نوع LZH برای شما ارسال شد یا اینکه با دیدن وب سایتی این نوع فایل آرشیو بر روی سیستم شما دانلود شد، مواظب باشید چرا که به تازگی هکرها با هک کردن وب سایت ها یک فایل LZH که حاوی یک فایل LNK می باشد را بر روی آن وب سایت بارگزاری می کنند. سپس کاربر با دیدن این وب سایت به صورت مخفیانه ، این فایل LNK که حاوی کد Vbscript و base64 آلوده می باشد را دانلود می کند. کد Vbscript فایل Zip که با base64 رمز شده و حاوی بدافزار اصلی می باشد را decode می نماید و در نهایت بدافزار اجرا می شود.
@cygle
January 7, 2025 740 2
