Эксперты Malwarebytes Labs заметили, что индийская группа хакеров, известная под названием PatchWork, заразила собственные системы своим же вирусом, позволив экспертам следить за ними.
С конца ноября по начало декабря 2021 года, эксперты Malwarebytes Labs наблюдали, как злоумышленники использовали вредоносные документы формата RTF, выдавая себя за представителей пакистанских властей, и заражали системы своих целей трояном, известным как Ragnatela.
Ragnatela способен самостоятельно выполнять команды внутри системы, делать скриншоты, передавать информацию о нажатии
