C2-панель — это интерфейс, через который оператор управляет заражёнными устройствами. RAT даёт удалённый доступ к системе, а инфостилер собирает данные. В сообщении в X исследователь перечислил заявленные функции панели: удалённый доступ, кейлоггинг, кражу паролей и куки, извлечение данных криптокошельков, сканирование seed-фраз, перехват буфера обмена и оверлеи, нацеленные на кошельки.
Seed-фраза — набор слов, который восстанавливает доступ к кошельку. Оверлей — поддельное окно поверх приложения, которое может использоваться для ввода данных. Панель также заявлена как поддерживающая генерацию агентов под Windows и macOS, удалённое выполнение команд, передачу файлов и оповещения в Telegram.
Сам Malwarehunterr оговорил, что возможности определены только по исходному коду фронтенда, а полезная нагрузка агента и работа бэкенда не проверены. То есть речь идёт о заявленных функциях панели, а не о подтверждённой работе вредоносной программы.
Об активном распространении, заражениях или пострадавших исследователь не сообщал. Для держателей криптоактивов значимы заявленные функции, связанные именно с кошельками, а не только с паролями и куки. В качестве индикаторов исследователь указал домен docuxsign[.]com и файл /app.js.
