Dikutip dari PC Mag, serangan ini juga mencoba menyembunyikan sifat jahatnya dengan menggunakan sertifikat perangkat lunak yang ditandatangani sambil mengirimkan beberapa file yang sah melalui payload awal.

"Pada pertengahan Januari 2025, payload tahap pertama yang ditemukan ditandatangani secara digital dengan sertifikat yang baru dibuat. Sebanyak dua belas sertifikat berbeda diidentifikasi, yang semuanya telah dicabut," jelas Microsoft.

Lebih lanjut, serangan ini dirancang untuk mengirimkan payload tahap kedua yang dapat mengumpulkan informasi PC dan mengirimkannya kembali ke server peretas.

Payload atau muatan tersebut juga dapat menginstal malware tambahan ke komputer, memungkinkan peretas memata-matai "aktivitas penelusuran dan berinteraksi dengan peramban yang aktif," termasuk untuk Firefox, Chrome, dan Edge.

Microsoft sendiri pertama kali mendeteksi serangan tersebut pada awal Desember.

"Serangan ini berdampak pada berbagai organisasi dan industri, termasuk perangkat konsumen dan perusahaan, menyoroti sifat serangan yang tidak pandang bulu," kata Microsoft.