یک عامل تهدید (Threat Actor) با استفاده از تکنیک SEO Poisoning (مسموم‌سازی نتایج جستجو)، کاربران را به وب‌سایت‌های جعلی هدایت کرده تا یک فایل نصب مخرب را که در ظاهر مشابه نرم‌افزار KakaoTalk است، دانلود کنند.
تکنیک‌های توزیع و بسته‌بندی
بررسی‌ها نشان می‌دهد که ظاهر و روش بسته‌بندی این Installer به‌طور مداوم تغییر کرده است تا شناسایی آن دشوارتر شود. عامل تهدید برای ایجاد این فایل‌های نصب به ترتیب از ابزارهای زیر استفاده کرده است:
- NSIS
- Advanced Installer
- Inno Setup
ساختار بدافزار
این فایل مخرب به گونه‌ای طراحی شده است که شامل هر دو بخش Legitimate Installation (نصب قانونی نرم‌افزار) و کدهای مخرب است. این استراتژی باعث می‌شود کاربر پس از اجرای فایل، نرم‌افزار واقعی را نصب شده ببیند و از فعالیت بدافزار در پس‌زمینه سیستم بی‌اطلاع بماند.
