⭕️ حمله به برنامه‌نویسان توسط دو هکر ایرانی⚠️ طبق گزارش safebreach دو هکر ایرانی تروجانی را منتشر کر

⭕️ حمله به برنامه‌نویسان توسط دو هکر ایرانی⚠️ طبق گزارش safebreach دو هکر ایرانی تروجانی را منتشر کرده‌اند که کاربران هدف آن، برنامه‌نویسان فارسی زبان بوده و در صورت نصب بر سیستم، اطلاعات بسیار زیادی را از قربانی سرقت می‌کند.👾 حمله با یک فایل مخرب ورد آغاز می‌شده، که محتوای آن به فارسی و در مورد زبان‌های طراحی سخت‌افزار مانند VHDL و Verilog بوده است.🔰 مهاجم با استفاده از اکسپلویت DDE کدی مخرب را داخل یک ماکرو قرار داده که پس از باز شدن فایل، اجرا شده و تروجان CodeRAT از ریپازیتوری گیت‌هاب وی، بر سیستم قربانی دانلود و اجرا می‌شود.🔸 این تروجان نزدیک به ۵۰ دستور را پشتیبانی می‌کند و نظارت نسبتا کاملی بر طیف گسترده‌ای از برنامه‌های کاربر از جمله موارد زیر پیدا می‌کند:۱. شبکه‌های اجتماعی مانند تلگرام، واتساپ و اینستاگرام۲. چندین IDE مانند Visual Studio۳. دیجی‌کالا و ایتا۴. پایگاه داده‌ها مانند SQL server و Sqlite۵. ماشین‌های مجازی Vmware۶. بازی‌ها مانند Epic Games و Blizzard۷. جیمیل، یاهو و Outlook🔺 گفتنی است که در این حمله از Telegram Bot API به عنوان سرور C2 استفاده شده است.