L'activité de GoldenJackal se caractérise par l'utilisation de sites web WordPress compromis comme méthode pour héberger une logique liée au C2. Kaspersky estime que les attaquants téléversent un fichier PHP malveillant utilisé comme relais pour rediriger les requêtes web vers un autre serveur C2 principal. Ils ont développé une collection d'outils malveillants .NET connue sous le nom de Jackal.
References
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).