การขึ้นราคาในครั้งนี้นั้นจะขึ้นตั้งแต่ 9% - 25% ตามแผนและรูปแบบการใช้งานใน 25 มีนาคม ค.ศ. 2025 (พ.ศ. 2568) นี้
มัลแวร์จะใช้ AutoIT สคริปท์เพื่อเลี่ยงการถูกตรวจจับแบบ Static Analysis นอกจากขโมยการพิมพ์ ยังขโมย Clipboard อีก
ช่องโหว่ดังกล่าวเปิดช่องให้ Contribution ฝังโค้ด PHP ลงไฟล์ SVG เพื่อทำ RCE จากระยะไกลเข้ายึดเว็บได้
เครื่องมือดังกล่าวจะเป็นการขโมยรหัสออกมาจาก Credential Manager บน Windows โดยตรง พร้อมปิดร่องรอยแนบเนียน
มัลแวร์จะใช้ Google API ดึงคำสั่งบนไฟล์ Google Doc ที่เข้ารหัสลงมาถอดรหัสเพื่อโจมตีเครื่องตามแฮกเกอร์สั่งการ
แฮกเกอร์ใช้วิธีการสร้างเว็บปลอมหลอกให้ดาวน์โหลดแอปแฝงมัลแวร์ นอกจากนั้น ยังมีแคมเปญ Notion และ Grammarly ด้วย
มัลแวร์ดังกล่าวจะทำงานบนเครื่องที่ใช้ CPU ที่มี 8 Core ขึ้นไปเท่านั้น โดยสเปกดังกล่าวมักเป็นที่นิยมในเกมเมอร์
แฮกเกอร์มักใช้วิธีการ Social Engineering ในการหลอกฝังมัลแวร์ลงสู่ Endpoints
พูดคุยกับ Sarun_ss777