ED Crasher
Hectopat
Bir kullanıcı MAS aracının (get.activated.win) adresine çok benzeyen sadece d harfini kaldırarak (get.activate[.]win) alan adını almış.
Bu adrese yanlışlıkla giden veya PowerShell’e yanlış yazan kullanıcılar, farkında olmadan zararlı PowerShell komut dosyaları indirip çalıştırmışlar.
Bu komut dosyaları Cosmali Loader adlı kötü amaçlı yazılımı yükleyerek sisteme bulaşıyor. Cosmali Loader da daha sonra kripto madenciliği araçları ve XWorm gibi uzaktan erişim trojan’ları indirebiliyor.
Bu adrese yanlışlıkla giden veya PowerShell’e yanlış yazan kullanıcılar, farkında olmadan zararlı PowerShell komut dosyaları indirip çalıştırmışlar.
Bu komut dosyaları Cosmali Loader adlı kötü amaçlı yazılımı yükleyerek sisteme bulaşıyor. Cosmali Loader da daha sonra kripto madenciliği araçları ve XWorm gibi uzaktan erişim trojan’ları indirebiliyor.
