استفاده هکر ها از ابزار putty.exe

بدافزاری با نام dllhost.exe منتشر شده است که از ابزار putty.exe که اخیرا به صورت پیش فرض در ویندوز وجود دارد ، برای ارتباط با C2 سرور خودش ، استفاده می کند. بدافزار ابتدا فایل کانفیگ ssh که حاوی آدرس C2 سرور بدافزار ، پورت ssh و username و پسورد لازم می باشد را در سیستم ویندوز قربانی بارگزاری می کند ، سپس بدافزار کامند ssh.exe که به صورت پیش فرض در ویندوز وجود دارد را اجرا می کند. این رفتار یک رفتار عادی است و می تواند آنتی ویروس ها را bypass کند.