มัลแวร์ดังกล่าวเป็นแบบ Offline ใช้การส่งคำสั่งด้วยการ Ping ผ่าน Loopback IP ทั้งยังลบตัวเองกลบร่องรอยได้ด้วย
ทางรัฐเท็กซัสฟ้อง Google ข้อหาแอบติดตามผู้ใช้งานแม้ปิด Location History ทั้งแอบเก็บข้อมูล Biomatric อีกด้วย
ข้อมูลที่รั่วมานั้นมีทั้งการสนทนาเจรจาการจ่ายเงิน ตำแหน่งกระเป๋าเงิน BTC ทั้งหมด เสียดายไม่มี Private Key รั่ว
แฮกเกอร์จะทำการฝัง ClickFix บนเว็บไซต์เพื่อหลอกให้เหยื่อทำการทำตามคำสั่ง ติดตั้งมัลแวร์ลงเครื่องตัวเอง
ช่องโหว่ที่เปิดช่องให้แอปบน Sandbox สามารถเข้าถึงไฟล์บนเครื่องได้ถูกนำมาใช้ในการสับเปลี่ยน Key เพื่อการแฮกแทน
ตัว RDP จะตรวจสอบรหัสผ่าน กับแคชบนเครื่อง แทนที่จะเป็นบนระบบออนไลน์ ทำให้บางครั้งใช้รหัสผ่านใหม่ไม่ได้
แฮกเกอร์หลอกเหยื่อลงทุนผ่านโฆษณา กรอกข้อมูลเสร็จจะถูกพาไปแพลตฟอร์มปลอม พร้อมคอลเซ็นเตอร์โทรมาให้โอนเงินเข้า
แฮกเกอร์สามารถใช้ช่องโหว่ดังกล่าวแฮกเข้ายึดอุปกรณ์ต่าง ๆ ที่เชื่อมต่อผ่าน AirPlay หรือรันมัลแวร์ติดตั้งลงได้
พูดคุยกับ Sarun_ss777