Besonders infam: Laut den Experten der Bitdefender Labs locken die Hacker die User auf vermeintliche Internetauftritte von bekannten Diensten wie AnyDeks, WinSCP, Cisco AnyConnect, Slack und TreeSize. Beim Download des schadhaften ISO-Archives mit der vermeintlichen Software erhalten die Anwender aber auch eine ausführbare Python-Datei und zugehörigen Code. Den Download der Malware übernimmt die Python-Exe über das Sideloading einer Dynamic Link Library. Auch den Versuch, die BlackCat-Ransomware zu installieren, haben die Bitdefender Labs verzeichnet. Die beobachtete Kampagne ist aktuell vor allem in den USA und Kanada aktiv – für die Infektion genügen eine Online-Suche und ein Link auf die Anzeige.

Die Analysten von Bitdefender haben die Vorgehensweise genau unter die Lupe genommen und ihre Erkenntnisse zur Malware in einem frei verfügbaren Whitepaper niedergelegt.