IRRAT

L’exe all’interno dell’allegato compresso è il malware stesso. I dati, peraltro, vengono esfiltrati via Telegram API invece che FTP o SMTP.