FTP 서버의 초기 환영 메시지를 사용하여 악성 명령을 숨기고 악성 소프트웨어를 전달하는 행위.
연구원들은 FTP 서버의 환영 메시지를 이용해 원격 액세스 트로이 목마 E4del과 PINHOLE을 전달하는 명령을 숨기는 캠페인을 포착했다. 감염은 주로 피싱 메시지와 LNK 바로 가기 파일이 포함된 ZIP 파일로 시작되며, SOCRadar 보고서는 인프라와 감염된 장치를 탐지하는 데 도움이 되는 침해 지표를 제공한다.