แคมเปญดังกล่าวนั้นจะใช้การหลอกลวงเกี่ยวกับภาษี หลอกให้ดาวน์โหลดเอกสารปลอมซึ่งจะนำไปสู่การฝังมัลแวร์ลงเครื่อง
อัปเดตใหม่จะช่วยให้ผู้ใช้เลือกแชร์แบบ Precise หรือ Approximate ให้กับบริการที่เชื่อมกับ Chrome ได้ตามต้องการ
เนื่องจาก Phone Link จะเก็บข้อมูลที่เชื่อมต่อกับโทรศัพท์ไว้บนเครื่องคอมพิวเตอร์ ทำให้มัลแวร์สามารถเข้าถึงได้
มัลแวร์นี้มีความสามารถมากมายจากการเป็นลูกผสมหลายอย่างทั้ง RAT, Rootkit, Infostealer เป็นต้น
เนื่องมาจากการบล็อดไดร์เวอร์ที่เกี่ยวข้อง ทำให้การสำรองหรือกู้ข้อมูลโดยซอฟต์แวร์ 3rd Party ล้มเหลวได้
มัลแวร์ดังกล่าวปรากฎขึ้นบนเว็บไซต์อย่างเป็นทางการของ DAEMON Tools ทำให้คาดการณ์ว่าเกิดจาก Supply Chain Attack
แคมเปญดังกล่าวแฮกเกอร์จะหลอกว่ามาจากสรรพากรเพื่อหลอกให้เปิดเอกสาร นำไปสู่การติดตั้งมัลแวร์ดังกล่าว
ตัวมัลแวร์นั้นมีความสามารถในการขโมยข้อมูลที่สูง ทั้งขโมย SMS. รายชื่อผู้ติดต่อ, รวมทั้งแอบบันทึกหน้าจอได้ด้วย
พูดคุยกับ Sarun_ss777