Метод распространения исследователи пока не указывают, но судя по всему, операторы задействуют рекламные механизмы.spbIT.ru
Бесплатная онлайн-платформа aNotepad используется для хранения зашифрованного base64 .NET-бинарника.Anti-Malware.ru
Windows-версия трояна замаскирована под инструмент Adobe.Anti-Malware.ru
Linux-версия WogRAT распространяется в виде ELF и имеет много схожих черт с вариантом для Windows.Anti-Malware.ru