มัลแวร์จะทำการติดต่อกับเซิร์ฟเวอร์ C2 ผ่านช่องทางที่อยู่ใหม่บนระบบ Ethereum ทำให้ตรวจจับและทลายได้ยาก
ตัว Payload ทั้ง 2 เมื่อสแกนแบบแยกเดี่ยวจะไม่พบสิ่งที่ผิดปกติ แต่ถ้าทำงานร่วมกันก็จะประกอบร่างเป็นมัลแวร์
มัลแวร์ดังกล่าวจะสามารถเข้าถึงเครื่องและควบคุมแอปต่าง ๆ ได้เบ็ดเสร็จด้วยวิธีการ Root เครื่อง
FBI เผยแคมเปญดังกล่าวมุ่งหน้าขโมยข้อมูลจากเหล่านักข่าว และผู้เห็นต่างทางการเมืองทั่วโลกด้วยการปลอมเป็นคนรู้จัก
ระบบนี้จะเพิ่มการยืนยันตัวตน และต้องรอการอนุญาคถึง 1 วัน เพื่อให้มั่นใจว่าผู้ใช้ไม่ถูกหลอกให้ติดตั้งแอปเถื่อน
เนื่องจากการที่โค้ดดังกล่าวนั้นอยู่ในส่วน Dependency ส่งผลให้ผู้ใช้งานทั้ง AI และซอฟต์แวร์ที่เกี่ยวข้องเสี่ยง
มัลแวร์ดังกล่าวจะใช้งานโหมด Accessibility ในการเข้าถึง ขโมยข้อมูล และควบคุมเครื่อง อย่างครบวงจร
จุดเด่นของมัลแวร์บนแคมเปญนี้คือ จะมีการซ่อนที่อยู่ของเซิร์ฟเวอร์ C2 และคำสั่งทั้งหมดไว้บน Memo ธุรกรรม ของ SOL
พูดคุยกับ Sarun_ss777