Fortinet 拥有揭幕第三只眼"（ThirdEye）的初步细节。恶意软件被评为中等严重程度，这意味着对受害者构成的潜在风险相当大。
该公司的FortiGuard实验室在一次粗略检查中发现了可疑文件，从而发现了窃取程序。
好消息是，分析师认为这起事件的性质并不复杂，但即便如此，Fortinet仍表示，从受害者机器上窃取的信息可能会被用于未来的攻击。
uu加速器如何免费获得会员
当小组在一个文件档案中发现一个俄文文件名时，引起了怀疑。 文件名 "Табель учета рабочего времени.zip "翻译为时间表。 在该压缩文件夹中有两个文件，它们伪装成文档，但实际上是可执行文件。
这些.exe文件是针对Windows机器设计的，Windows机器长期以来一直是攻击的目标。 然而，近几个月来，许多攻击者将注意力转移到了Android设备上，有多份报告称恶意应用程序托管在Play Store中。
成功部署后，恶意软件会窃取BIOS和硬件数据等信息，并将其发送回C2服务器。
该恶意软件的早期版本（可追溯到4月份）收集的信息不外乎client_hash、OS_type、host_name和user_name，而几周后的修改版本则增加了针对CPU和RAM信息、网络接口数据和BIOS信息的新参数。
Fortinet认为，该恶意软件的目的是 "了解和缩小潜在目标"，鉴于其使用的语言以及在俄罗斯的公共扫描服务中发现的事实，它可能是针对俄罗斯受害者的。
目前，分析人员并不太担心恶意软件的复杂性，但有证据表明，未来版本的恶意软件可能更具侵扰性。
- 需要保护您的机器吗？ 这里有最佳端点保护工具
