Instalações estão sendo infectadas com um vírus personalizado chamado “Tardigrade”, entregue por meio de phishing ou pendrives que, de alguma forma, são deixados nas instalações das organizações-alvo. O objetivo dos criminosos aparentemente é espionagem ou interrupção operacional já que não há claro interesse em pagamento de resgates. As informações são do site Bleeping Computer.
O malware é particularmente interessante no sentido de que pode recompilar o carregador da memória sem deixar uma assinatura consistente, portanto, é muito mais difícil de identificar, rastrear e remover.