Positive Technologies ловит NetMedved за руку — группировка снова поливает российские организации фишингом. В ход идут деловые письма, документы-приманки и легитимный NetSupport Manager, который после установки превращается в RAT. Творческий подход к загрузчикам (LNK, PowerShell, finger, HTA) впечатляет, но результат всегда один: чужой удалённый доступ к вашей сети. Надеюсь, у вас включена хотя бы базовая гигиена.
#кибербезопасность #фишинг #NetMedved
Как вам новость?
