該惡意軟體增加了利用模組、憑證竊取以及反向 SOCKS 代理,將受感染的設備轉變為攻擊者可持續利用的基礎設施。