นอกจากแคมเปญการปล่อยมัลแวร์แล้ว แฮกเกอร์ยังใช้วิธีการดังกล่าวในการหลอกขโมยรหัสผ่านทางหน้าล็อกอินปลอมอีกด้วย
แฮกเกอร์จะส่งอีเมลปลอมหลอกให้เปลี่ยนรหัสผ่าน แต่พอเปิดไฟล์แนบกลับติดมัลแวร์ NarwhalRATแทน
แฮกเกอร์จะหลอกให้ดาวน์โหลดและเปิดเอกสารปลอมดังกล่าวบน PC ซึ่งจะนำไปสู่การติดมัลแวร์ RAT ในท้ายที่สุด
เครื่องมือปลอมดังกล่าวจะอ้างว่าเป็นปลั๊กอินด้านเสียงบน PSvita แท้จริงเป็นมัลแวร์ขโมยข้อมูลบน Windows
การกระทำดังกล่าวจะทำผ่าน Backdoor ที่เรียกใช้งาน MS TURN เพื่อส่งข้อมูลไปยังเซิร์ฟเวอร์ C2 ผ่าน Relay
มัลแวร์ดังกล่าวจะใช้การโจมตีแบบซ้อนหน้าจอเพื่อขโมยรหัสผ่านใช้งานแอปธนาคาร และสามารถเปลี่ยนข้อมูล Clipboard ได้
แฮกเกอร์จะเข้ามาทักนักพัฒนาเพื่อหลอกให้รันแอปปลอมที่อ้างว่าเกี่ยวกับการพัฒนาเกม ซึ่งจะนำไปสู่การขโมยเซสชันได้
ช่องโหว่ดังกล่าวช่วยให้แฮกเกอร์ได้สิทธิ์การใช้เครื่องในระดับ SYSTEM หรือสูงสุด ผ่าน MS Defender ได้
พูดคุยกับ Sarun_ss777