BatLoader распространяется через пиратские приложения и имеет сходство с Conti и Zloader.
Эксперты осуществили синкхолинг 65 доменов, с помощью которых управлялся ботнет, и 319 доменов, использовавшихся как резервные каналы связи.
Участились случаи взлома Windows с помощью бреши в системе, которая была устранена девять лет назад.
Текущая кампания в первую очередь нацелена на клиентов немецких и австралийских банковских учреждений.