Begin deze maand werd er gewaarschuwd voor een backdoor die op aangevallen systemen geen bestanden naar de harde schijf wegschrijft, wat het lastiger maakt om de malware te detecteren en analyseren. Het was echter onbekend hoe de malware zich precies verspreidde. In eerste instantie werd gedacht aan een download door de gebruiker of installatie via andere malware.

Voor de verspreiding worden echter usb-sticks gebruikt, zo laat anti-virusbedrijf Trend Micro weten. De usb-sticks bevatten snelkoppelingen die dezelfde naam als de usb-stick kunnen hebben. Zodra gebruikers de snelkoppeling openen wordt er kwaadaardige code in het geheugen uitgevoerd en een waarde aan het register toegevoegd die de Powmet Trojan downloadt. Deze malware downloadt weer een Powershell-script dat de uiteindelijke backdoor op het systeem downloadt.

In de gehele infectieketen worden er geen bestanden naar de harde schijf weggeschreven. Volgens Trend Micro komen aanvallen waarbij alleen bestandsloze malware wordt gebruikt zeer zelden voor. Bij welke organisaties de usb-sticks werden aangetroffen en hoe die daar precies terechtkwamen laat de virusbestrijder niet weten. De backdoor zou voornamelijk in Azië en de Pacific zijn waargenomen.