Использование первоначальных приветственных сообщений FTP-серверов для сокрытия вредоносных команд и доставки вредоносного программного обеспечения.
Forscher haben eine Kampagne beobachtet, die Begrüßungsnachrichten auf FTP-Servern nutzt, um Befehle zu verbergen, mit denen die beiden Remote-Access-Trojaner E4del und PINHOLE zugestellt werden. Die Infektion beginnt häufig mit Phishing-Nachrichten und ZIP-Dateien, die LNK-Verknüpfungsdateien enthalten. Der SOCRadar-Bericht stellt Indikatoren für eine Kompromittierung bereit, die dabei helfen sollen, die Infrastruktur und infizierte Geräte aufzuspüren.