Deimos развивается как имплант удалённого доступа для Windows и связан с активностью, ранее ассоциировавшейся с Jupyter Infostealer, SolarMarker и Yellow Cockatoo. Анализ 65 образцов выявил несколько кампаний; лишь незначительная часть образцов сохранила функции кражи информации. В изученном образце на первый план выходили первоначальный доступ, закрепление и управление, а операторы могли выполнять действия с привилегиями жертвы. Для заражения применяются приманки и установщики, распространяемые с помощью отравления поисковой оптимизации (SEO) и Google Sneaky Redirects. Установщики могут получать...