Под видом инструмента для DDoS’а российских сайтов распространяется инфостилер https://www.securitylab.ru/news/530532.php