Verwendung anfänglicher Begrüßungsnachrichten von FTP-Servern, um bösartige Befehle zu verbergen und Schadsoftware bereitzustellen.
Forscher haben eine Kampagne entdeckt, die Begrüßungsnachrichten von FTP-Servern nutzt, um Befehle zu verbergen, mit denen die Remote-Access-Trojaner E4del und PINHOLE ausgeliefert werden. Die Infektion beginnt meist mit Phishing-Nachrichten und ZIP-Dateien, die LNK-Verknüpfungsdateien enthalten. Ein Bericht von SOCRadar stellt Indicators of Compromise bereit, die dabei helfen, die Infrastruktur und infizierte Geräte zu erkennen.