Код, выглядящий просто, использовал блокчейн Ethereum для получения скрытых URL-адресов, которые направляли скомпрометированные системы для загрузки вредоносного ПО второй стадии.