Скорее всего, в данном случае речь идет о субаренде ботнета под установку конкретного зловреда. Такие услуги совершенно не новы на черном рынке. В интернете существует много подобных предложений, поэтому сегодня не всем злоумышленникам обязательно иметь свой ботнет для кражи персональной информации или другой нелегальной деятельности. Согласно средним расценкам, злоумышленнику понадобилось заплатить около 100 долларов, чтобы доставить троянца на 972 компьютера пользователей в США.

В чем же состоит в данном случае бизнес? Доставленный зловред обладает функционалом перехватчика транзакций по интернету как через Internet Explorer, так и через броузер Chrome. Не важно, будет ли его жертва пользоваться кредитной картой или же оплачивать что-то через PayPal, конфиденциальные данные будут перехвачены и пересланы в руки преступника. Кроме того, данный зловред после первого запуска на компьютере жертвы, удаляет свой исходный файл, стараясь скрыть следы инфицирования; блокирует на уровне реестра системы доступ к диспетчеру задач, а также к редактору самого реестра, тем самым затрудняя ручную проверку системы, проводимую с целью обнаружения и удаления вредоносного кода. В момент написания блога, детект данного зловреда, согласно сервису VirusTotal, составлял 6/40 (15.00%). Многие авторитетные антивирусы все еще его не детектировали.