Исследователи обнаружили, что злоумышленники используют публичные сервисы Spotify и Chess.com для скрытого управления вредоносной программой MaskGram. Эта программа классифицируется как стилер, предназначенный для кражи конфиденциальных данных.

Для сокрытия своей инфраструктуры хакеры применяют технику Dead Drop Resolver. Она позволяет хранить IP-адреса управляющих серверов прямо в профилях на легитимных платформах.

Таким образом, вредонос получает инструкции не напрямую от хакеров, а извлекая их с этих публичных страниц. Это позволяет операторам быстро менять серверы управления, просто редактируя профиль, без необходимости обновлять сам вредоносный код.

Подобные методы значительно усложняют обнаружение и блокировку командных центров для средств защиты. Маскировка под обычный трафик к популярным сервисам помогает зловреду оставаться незамеченным.

В результате атаки становятся более устойчивыми, а расследование инцидентов требует более сложного анализа сетевой активности. Специалисты по безопасности продолжают отслеживать подобные развивающиеся угрозы.