Các chuyên gia an ninh mạng của VNPT đã phân tích, dịch ngược một bộ công cụ mã độc gồm 9 giai đoạn nhắm vào các tổ chức tại Việt Nam. Kết quả nghiên cứu, trong đó có những phát hiện về cách mã độc duy trì hoạt động và che giấu dấu vết, vừa được giới thiệu tại sự kiện Virus Bulletin Conference 2026 ở Tây Ban Nha.
Đối tượng được phân tích là một bộ công cụ mã độc nhiều giai đoạn. Mã độc sử dụng nhiều cơ chế nhằm duy trì hoạt động, che giấu dấu vết và hạn chế khả năng bị phát hiện.