FTP sunucularının ilk karşılama mesajlarını kötü amaçlı komutları gizlemek ve kötü amaçlı yazılımlar dağıtmak için kullanma.
Araştırmacılar, uzaktan erişim sağlayan E4del ve PINHOLE Truva atlarını teslim eden komutları gizlemek için FTP sunucularındaki karşılama mesajlarını kullanan bir kampanya tespit etti. Bulaşma genellikle kimlik avı mesajları ve LNK kısayol dosyaları içeren ZIP dosyalarıyla başlıyor. SOCRadar raporu ise altyapının ve virüs bulaşmış cihazların tespit edilmesine yardımcı olacak güvenlik ihlali göstergeleri sunuyor.