‫بازگشت مجدد بات نت StealRat‎

ارسال شده در 20 آذر 1393 | دسته‌بندی: امنیت ، عمومی

‫Stealrat نوع جدید و پیشرفته از botnet (بات نت) انتشار spam است. این بات نت در سیستم آلوده به StealRat اطلاعات و فرمت spam server را جمع آوری کرده سپس اقدام به ارسال ایمیل‌های آلوده می‌کند. ایمیل‌ها به گونه‌ای طراحی شده که دریافت کننده را به سمت کلیک بر روی لینک آلوده برای رسیدن به هدف ترغیب می‌نماید.

StealRat اغلب از اسکریپ‌های اسپمر sm13e.php یا sm14e.php برای رسیدن به مقصود خود استفاده می‌کند؛ اما باید توجه داشت که نام این اسکریپت‌ها ممکن است تغییر کند.

 

متاسفانه ایمیل‌های بات نت StealRat به عنوان Spam شناسایی نمی‌شوند بنابراین تشخیص آن برای کاربران عادی بسیار دشوار است.

انتشار بدافزار توسط ایمیل spam انجام نمی‌گیرد بنابراین ارتباط میان ایمیل spam و بدافزار قابل مشاهده نیست.

جهت بررسی و جلوگیری از اقدامات مخرب StealRat به اینجا مراجعه نمایید.