







موج جدیدی از فعالیت های مخرب بار دیگر نشان میدهد که Loader شناختهشدهٔ GootLoader بازگشته و اینبار با بهکارگیری «ترفند فونت سفارشی» (custom WOFF2 با glyph substitution) و یک تغییر ساده در ساختار آرشیوهای ZIP سعی میکند شناسایی خودکار را دور بزند و payloadهای مخرب را روی سایتهای WordPress مستقر

بدافزار GootLoader، یک لودر است که به سوء استفاده از جاوا اسکریپت برای دانلود بدافزار یا ابزارهایی که پس از انجام فرآیند نفوذ برای سوء استفاده بیشتر و تداوم دسترسی در دستگاه آلوده مورد نیاز است، شناخته میشود. GootLoader از تکنیک SEO poisoning برای نفوذ اولیه استفاده میکند تا پیلود مخرب جاوا

سرویسهای امنیتی Cybereason، گزارشهایی را در خصوص افزایش فعالیت بدافزار GootLoader ثبت و منتشر کردند. بدافزار GootLoader بطور فعال توسط هکرها و توسعه دهندهگان مورد توجه قرار دارد. به روزرسانی پیلود GootLoader، منجر به انتشار چندین نسخه از این بدافزار شده است که در حال حاضر GootLoader 3.0 در حال

موج جدیدی از فعالیت های مخرب بار دیگر نشان میدهد که Loader شناختهشدهٔ GootLoader بازگشته و اینبار با بهکارگیری «ترفند فونت سفارشی» (custom WOFF2 با glyph substitution) و یک تغییر ساده در ساختار آرشیوهای ZIP سعی میکند شناسایی خودکار را دور بزند و payloadهای مخرب را روی سایتهای WordPress مستقر

بدافزار GootLoader، یک لودر است که به سوء استفاده از جاوا اسکریپت برای دانلود بدافزار یا ابزارهایی که پس از انجام فرآیند نفوذ برای سوء استفاده بیشتر و تداوم دسترسی در دستگاه آلوده مورد نیاز است، شناخته میشود. GootLoader از تکنیک SEO poisoning برای نفوذ اولیه استفاده میکند تا پیلود مخرب جاوا

سرویسهای امنیتی Cybereason، گزارشهایی را در خصوص افزایش فعالیت بدافزار GootLoader ثبت و منتشر کردند. بدافزار GootLoader بطور فعال توسط هکرها و توسعه دهندهگان مورد توجه قرار دارد. به روزرسانی پیلود GootLoader، منجر به انتشار چندین نسخه از این بدافزار شده است که در حال حاضر GootLoader 3.0 در حال
