広範な機能を持ち、アンチウイルス検出率が低い情報シティーラーとして、1年以上も前から各種ハッカー・フォーラムで公開されている。サイト上のポップ・アンダー広告を用いて、そこを訪れた潜在的な被害者を、マルウェア提供場所へとリダイレクトさせるものだという。広告は、アクティブなブラウザ・ウィンドウの背後で起動する、安っぽいポップアップ広告だが、メインのブラウザ・ウィンドウを閉じられるまで、ユーザーからは隠れたままである。使用されたと報告している。人近いユーザーがリダイレクトされ、600人近くがスティーラー・マルウェアをダウンロードしてインストールするという、影響力は低いものだという。システム・アップデート画面を模したフルスクリーン・ブラウザ・ウィンドウを表示させるという、想像力に富んだアイデアを思いついた。いう名前のファイルをダウンロードさせ、フルスクリーンのブラウザ画面を表示するように偽装していたが、それでも一部のユーザーは騙され、不正な実行ファイルを導入していたという。マルウェア・ローダーであり、今回の脅威アクターが独占的に使用しているようだ。内の全てのアンチウイルス・エンジンは、悪意のものとしてフラグを立てなかったという。関連レポートが発表されたことで、検出率が上昇し始めた。最初にホストのグラフィック・カードをチェックし、仮想マシンまたはサンドボックス環境で実行されているかどうかを判断する。情報窃取ソフトのコピーを解凍/起動することが判明している。今回のキャンペーンの背後にいる脅威アクターは、検出が困難なツールを作成することに関心があるとコメントしている。新しいサンプルを繰り返してアップロードしている。していることに気づいたという。パネルも使用していることも分かった。文書化されている偵察結果や、マルウェア・ロードツールの使用を示す可能性があること、また、ウクライナ人をターゲットにした、技術サポート詐欺を実行していることが判明した。提供しているものには、マルウェアのインストールと動作の技術的分析および、企業やセキュリティ・ベンダーがユーザーを保護するために使用できる侵害指標などがある。使うのは何故なのか?」が参考になるかもしれません。ベースだと指摘されていました。よろしければ、以下の関連記事も、ご参照ください。