Kasperskyが中アジアの政府機関を標的とした新たなサイバー攻撃の波を検知した。攻撃者はOctLurkとSilkLurkという2つの新しい隠蔽型バックドアを使用している。これらのバックドアは、コマンドシェルの起動、ファイルシステム操作、キーボードとマウスからのイベントシミュレーション、ネットワークスキャン、認証情報ダンプ、キーロガー、ブラウザからのパスワード盗難、メール収集、リモートアクセスなどの悪意のある行動を行うための追加プラグインをロードできる。

攻撃者はOctLurkをメモリにインジェクションし、ローダーを通じて配布している。また、'dns.ssentialserv[.]xyz'ドメインへのインターネット接続を確認し、その後LurkProxyを起動するバッチスクリプトを実行している。LurkProxyは、コマンドと制御（C2）のためにリモートサーバー（'154.196.162[.]76'）と通信している。

SilkLurkはDLLを通じて起動され、その後C2サーバーに接続する。攻撃者はSilkLurkを使用してPowerShellコマンドを実行し、ネットワークリソースにアクセスし、秘密文書を収集し、PlugXという既知のバックドアを配布している。Kasperskyは、このキャンペーンが以前の攻撃で使用されたSilentRaid（別名MystRodXとTrustFall）というインプラントとインフラの類似性があることを検知した。