ในขณะเดียวกันก็พบว่า Windows 7 แข็งแกร่งมาก แม้เปิด 10 ชม ติดแบบไม่ป้องกันก็ไม่ติดมัลแวร์
แอปปลอมดังกล่าวจะอ้างว่าเป็นตัวช่วย AI สำหรับ TradingView แท้จริงเป็นมัลแวร์ Needle Stealer
เนื่องจาก RDP จะมีการเก็บข้อมูลหน้าจอแบบ Bitmap ไว้ในแคชเพื่อให้โหลดเร็วขึ้น ทำให้ถูกแฮกไปใช้งานได้
นักทดสอบพบว่า ตัวหมุนตอนโหลด ได้เปลี่ยนไปจากรูปแบบเดิมที่เคยใช้มาตั้งแต่ Windows 8 เป็นแบบใหม่บนรุ่นทดสอบ
มัลแวร์ดังกล่าวจะปลอมตัวเป็นตัวแคร็ก หรืออัปเดตปลอมเพื่อเข้าเครื่อง และขโมยการเข้าถึงกระเป๋าเงินคริปโต
เครื่องมือ AI ของทาง Bybit นั้นสามารถย่นเวลาการวิเคราะห์ลงจาก 8 ชม เหลือแค่ 40 นาทีเท่านั้น
มัลแวร์ดังกล่าวจะหลอกให้เหยื่อกรอก PIN, เปิด NFC, และสแกนบัตรจนแฮกเกอร์นำเอาไปใช้ได้
มัลแวร์ชุดนี้จะเริ่มจากการปล่อย CloverPlus เพื่อยิงสคริปท์โฆษณาสร้างรายได้ก่อนปล่อย Gh0st RAT มาคุมเครื่อง
พูดคุยกับ Sarun_ss777