The campaign, observed in February 2026, has been assessed to share overlaps with a prior campaign mounted by Laundry Bear, a group tracked by Microsoft as Void Blizzard.
この手のマルウェアは、メモリ常駐型のコマンドアンドコントロールエージェントとして機能する「Agent Tesla」という名のトロイの木馬だとBitdefenderは伝えています。