Es una versión backdoored de la herramienta real Advanced IP Scanner. El malware estaba alojado en dos sitios, cuyos dominios son casi idénticos a los del sitio web legítimo, diferenciándose sólo por una letra. La herramienta maliciosa afectó a un gran número de víctimas en América Latina, África, Europa Occidental.
Fuente y más detalles: aquí
