Unit 42 сообщает, что атакующие выдают себя за сотрудников службы поддержки и убеждают сотрудников передать удаленный доступ, прежде чем установить троян EtherRAT