Специалисты MalwareHunterTeam обнаружили доступную из интернета панель управления NOCTIS, предположительно предназначенную для контроля заражённых устройств. Интерфейс размещён на IP-адресе 153.56.168[.]27 по пути /xatli/login.php и использует турецкий язык. Страница содержит надписи «Панель управления оператором» и «C2 Operator Access Gate». Разработчики заявляют о защите соединения с помощью TLS и AES-256-GCM, однако достоверность этих утверждений не проверена. Панель предусматривает роли root и agent, а также регистрацию новых пользователей по лицензионному коду. Исследователи предполагают, что NOCTIS может распространяться по модели C2-as-a-Service — предоставления криминальной инфраструктуры другим операторам. По наблюдению MalwareHunterTeam, интерфейс также напоминает продукт, созданный с помощью ИИ. Пока неизвестно, с каким вредоносным ПО связана панель и использовалась ли она в реальных атаках.