12 月 28 日消息，卡巴斯基發(fā)文透露有黑客正對(duì)今年 4 月首次出現(xiàn)的惡意軟件 BellaCiao 進(jìn)行重寫，試圖逃脫安全公司檢測(cè)。

卡巴斯基安全專家表示，他們?cè)谡{(diào)查 BellaCiao 的活動(dòng)時(shí)，從一臺(tái)被感染的電腦中發(fā)現(xiàn)了一款名為 BellaCPP 的變種。兩者最大的區(qū)別在于開(kāi)發(fā)語(yǔ)言，其中 BellaCiao 是用.NET 開(kāi)發(fā)的，而 BellaCPP 則是用 C++ 重寫的。

在具體功能方面，BellaCiao / BellaCPP 主要用來(lái)傳遞黑客指令，將黑客的惡意腳本 / 木馬傳輸至受害者設(shè)備上，其中 BellaCPP 移除了 BellaCiao 內(nèi)嵌的 Web Shell 模塊，不過(guò)其他方面功能均保持一致，也同樣會(huì)連接到相同的黑客域名 / 服務(wù)器中。