マルウェアは、ファイル拡張子のショートカットを偽装して、ショートカットをより速く開くことができるようにします。
指揮統制サーバーと通信できるが、ロシアのFSBから受信したペイロードを実行することもできる。
このマルウェアはウイルス対策プログラムによって簡単に検出され、ブロックされると報告されています。
特に、ロシア政府職員および軍人.nntn.com.uk とリンクされています。
「このマルウェアには『Gamaredon』というタグが付けられています」、nitfaq’.net’ (http://www.
コメント