Оператор вредоносного ПО оставил свой сервер доставки широко открытым, и Rapid7 изъяла весь набор инструментов: 1048 файлов, включая шаблоны приманок, тесты подмены имен файлов, эксперименты по исполнению, дропперы, заметки сборщика и две цепочки кампаний. Одна из них уже была активна против пользователей Windows в Мексике, доставляя инфостилер через поддельный сайт поиска государственных удостоверений личности через WebDAV.Что делает его более чем просто "