BITTER (TA397) usa ftp.exe e arquivos VHDX para instalar o PapRAT, agora reescrito em Rust
Quem administra estações Windows, monitora endpoints ou trabalha com resposta a incidentes deve olhar este caso. A FortiGuard Labs descreveu uma campanha do grupo BITTER (também rastreado.