Trojan.Riler.F deo industrijske špijunaže

Drugi trojanac koji je iskorišćen u najnovijem zero day napadu protiv Microsoft Office aplikacija sadrži karakteristiku koja ukazuje da je industrijska špijunaža glavni motiv. Prema upozorenju iz Symantec-a backdoor nazvan Trojan.Riler.F se sam instalira kao layered service provider ili LSP omogućavajući pristup svakom deliću podatka koji je unet na zaraženi računar. LSP je zakonit sistemski driver povezan duboko sa mrežnim servisima Windows-a. Prvenstveno se koristi da dozvoli operativnom sistemu da se poveže sa drugim računarima, ali su pisci virusa pronašli način da LSP radi kao zlonamerni program koji otima osetljive podatke.