FTPサーバーの初期ウェルカムメッセージを使用して、悪意のあるコマンドを隠蔽したり、マルウェアを配布したりすること。
研究者は、FTPサーバーのウェルカムメッセージを利用してコマンドを隠し、リモートアクセス型トロイの木馬「E4del」と「PINHOLE」を送り込むキャンペーンを確認した。感染は主にフィッシングメッセージとLNKショートカットファイルを含むZIPファイルから始まり、SOCRadarのレポートには、インフラストラクチャーと感染端末の検出に役立つ侵害指標が掲載されている。