Les principales conclusions de cette recherche sont les suivantes :

• Le malware ZenRAT est présent dans de faux packs d’installation du gestionnaire de mots de passe Bitwarden.
• La diffusion se ferait en parasitant le SEO, des packs de logiciels publicitaires ou encore par courrier électronique.
• ZenRAT est conçu pour ne cibler que les utilisateurs Windows. Dans le cas contraire, l’utilisateur est simplement redirigé vers une page web inoffensive.

« Il est important de toujours télécharger les logiciels d’une source fiable et de vérifier les domaines qui les hébergent. Les utilisateurs doivent également se méfier des publicités figurant dans les résultats des moteurs de recherche, car il semble que ce soit l’un des principaux vecteurs d’infections de cette nature, en particulier au cours de l’année écoulée. » ont déclaré les chercheurs Proofpoint.