Экспeрты Malwarebytes Labs зaмeтили, чтo индийскaя группa xaкeрoв, извeстнaя пoд нaзвaниeм PatchWork, зaрaзилa собственные системы своим но вирусом, позволив экспертам приглядывать за ними.
С конца ноября в области начало декабря 2021 возраст, эксперты Malwarebytes Labs наблюдали, чисто злоумышленники использовали вредоносные документы формата RTF, выдавая себя после представителей пакистанских властей, и заражали системы своих целей трояном, известным как бы Ragnatela.
Ragnatela способен неординарно выполнять команды внутри системы, создавать скриншоты, передавать информацию о нажатии клавиш, запасать(ся) на зараженной машине конфиденциальные файлы, а и списки запущенных приложений.
Malwarebytes Labs обнаружили, будто хакеры случайно заразили Вотан из своих компьютеров, вследствие этому, исследователи смогли наблюдать действия хакеров. По итогу эксперты собрали информацию о целях хакеров, идеже оказались Министерство обороны Пакистана и преподаватели факультетов молекулярной медицины и биологических наук с нескольких университетах.