Shadow HVNC представляет собой стиллер и скрытый RAT с функциями удалённого виртуального сетевого вычисления, HVNC. Вредоносное ПО написано на Go, его размер составляет около 16 МБ. Операторы получают удалённый доступ к файлам и процессам, терминалу, веб-камере и браузеру жертвы. Shadow HVNC устанавливает постоянное WebSocket-соединение с C2 и передаёт сведения о скомпрометированной системе. Второй WebSocket используется для скрытой потоковой передачи изображения браузера и управления вводом. После успешного рукопожатия основного WebSocket вредоносное ПО применяет HTTP POST-эндпоинты для эксфильтрации данных...