Új OXLOADER betöltő Rosszindulatú Google hirdetéseket használ a CastleStealer terjesztésére.

A kibervédelmi kutatók újonnan indított kampány részleteit tették közzé, amely a CastleStealer-t egy eddig nem jelentett malware betöltő, az OXLOADER révén juttatja el a felhasználókhoz. Az Elastic Security Labs szerint a kampány rosszindulatú Google Hirdetéseket használ ki, mint kiindulópontot a malware terjesztésére. A bizonyítékok alapján a fenyegetést valószínűleg orosz ajkú, anyagi haszonszerzés motiválja.