Eksperci ESET przeanalizowali nowy zestaw narzędzi wykorzystywanych przez cyberprzestępców do wykradania danych z komputerów niepodłączonych do internetu. Wirus rozprzestrzenia się za pomocą nośników wymiennych, takich jak np. pendrive’y. Po instalacji wyszukuje znajdujące się na  niej pliki DOC, a następnie przygotowuje je do wysyłki. W tym celu pliki są archiwizowane i szyfrowane, a następnie dopisywane do innych plików. W tej formie czekają, aż nadarzy się okazja do ich eksfiltracji, która następuje zazwyczaj za pośrednictwem nośników wymiennych. Technika ta w połączeniu ze zdecentralizowanym mechanizmem kontroli pozwala na wykradanie plików znajdujących się na maszynach pracujących w izolowanym środowisku.
eset.com