แรนซัมแวร์ดังกล่าวจะใช้คำสั่ง Command Line ตอนฝังตัวเพื่อเริ่มกระจายตัวเองผ่าน Network sharing ในทันที
นักวิจัยพบว่าเหตุอาจมาจากปลั๊กอินฝังสคริปท์ให้ไปดึง Payload จากคอมเมนต์บน Steam มาติดตั้งลงเว็บไซต์
ทางอัยการกล่าวว่า ChatGPT สามารถนำไปสู่การเสพติด ทั้งยังหลอกลวงขอข้อมูลมากมายจากเยาวชนโดยไม่มีการป้องกันใด ๆ
มัลแวร์ดังกล่าวนั้นถูกพัฒนาในห้องทดลอง ซึ่งผลทดสอบนั้นพบว่าสามารถแพร่กระจายในภาวะจำลองได้ดีเยี่ยม
แฮกเกอร์จะซ่อน Prompt ไว้ในหน้าที่ถูกแฮก พอเหยื่อใช้ฟีเจอร์สรุปก็จะแสดงผลออกมาเป็นแจ้งเตือนหลอกลวงมาล่อเหยือ
มัลแวร์จะถูกแบ่งเป็น 2 ระดับคือ แบบ Infostealer และแบบ RAT ซึ่งมาจากผู้พัฒนาเจ้าเดียวกัน ต่างแค่ราคาที่ซื้อ
สิ่งที่น่าสนใจคือ กลุ่มแรนซัมแวร์จะเผยแพร่ข้อมูลที่ขโมยมาในช่วงเวลาที่เหลื่อมเวลาทำงานของหลายโซนเวลาถึง 3 โซน
มัลแวร์ดังกล่าวนั้นมุ่งเน้นการโจมตีไปยังกลุ่มผู้ใช้งานธนาคารในตุรกีเป็นหลัก สามารถแคปหน้าจอเว็บธนาคารแบบ auto
พูดคุยกับ Sarun_ss777