ROMULUS è il nome usato per un’infrastruttura di distribuzione segnalata, associata a molteplici payload malware e a pannelli di controllo esposti. Si tratta di un’infrastruttura, non di una specifica famiglia di malware: gli operatori possono usare sistemi di distribuzione per ospitare o diffondere file diversi e supportare percorsi o richiami differenti.
Per chi si occupa di difesa, questa distinzione è importante perché l’infrastruttura può collegare campioni e campagne altrimenti separati, mentre il suo riutilizzo può complicare l’attribuzione. Nel contesto segnalato, i ricercatori hanno collegato una catena di distribuzione di LegionLoader a ROMULUS e individuato pannelli esposti; questo, da solo, non stabilisce chi li abbia gestiti né dimostra che uno specifico scanner sia stato aggirato. I team di sicurezza possono esaminare i domini correlati, gli indirizzi IP, l’attività di download e il comportamento dei file, trattando l’infrastruttura esposta come un indizio e non come prova di compromissione.