Βασισμένο κυρίως στην σάρωση telnet του Linux/Gafgyt, το KTN-RM βελτιώνει το μηχανισμό εξάπλωσης χρησιμοποιώντας εκτελέσιμα δυαδικά downloaders για ενσωματωμένες πλατφόρμες, όπως routers και άλλες συνδεδεμένες συσκευές, ενώ στοχεύουν κυρίως περιπτώσεις με αδύναμο διαπιστευτήρια σύνδεσης.

«Επιπλέον, η δουλειά του downloader είναι να ζητήσει από το διακομιστή Command & Control το δυαδικό bot Linux/Remaiten για την τρέχουσα αρχιτεκτονική του. Όταν εκτελεστεί, δημιουργεί άλλο ένα bot που μπορούν να χρησιμοποιήσουν κακόβουλα οι δημιουργοί του. Έχουμε συναντήσει πιο πριν αυτή την τεχνική να χρησιμοποιείται από το Linux/Moose για την εξάπλωση» σημειώνει ο Michal Malík, Malware Researcher της ESET.

Σε μια περίεργη τροπή, αυτό το στέλεχος του κακόβουλου λογισμικού έχει επίσης ένα μήνυμα για όσους μπορεί να προσπαθήσουν να το εξουδετερώσουν.

«Στο μήνυμα καλωσορίσματος, η έκδοση 2.0 φαίνεται να ξεχωρίζει το malwaremustdie.org που έχει δημοσιεύσει εκτενείς λεπτομέρειες σχετικά με το Gafgyt, το Tsunami και άλλα μέλη αυτής της οικογένειας του Malware» προσθέτει ο Malík.
Επιπλέον πληροφορίες σχετικά με το Bot Linux/Remaiten διατίθενται στο τεχνικό άρθρο του Michal Malik στο επίσημο blog της ESET για θέματα ασφάλειας, WeLiveSecurity.com.