root
Make ATK Great Again
- Liittynyt
- 17.10.2016
- Viestejä
- 1 320
Blogin mukaan kaksi komponenttia. Yksi ylikirjoittaa MBR:n ja toinen ylikirjoittaa tiedostoja. Jälkimmäinen ladataan Discord-kanavalla, latauslinkki kaikilla kohteilla sama ja kovakoodattu haittaohjelman sisään. Luulisi Discordin jo sulkeneen hyökkääjien serverin.Microsoft kommentoi tätä iskua. Siinä asennettiin samalla ohjelmia, joiden ainoa tarkoitus on tehdä tuhoa hyökkääjän haluamalla hetkellä.