Цепочка заражения ClearFake We... Заметка
Cisco Talos Blog на русском

Цепочка заражения ClearFake WebDAV доставляет Amatera stealer, ZigCryptoStealer и NetSupport Manager

Мы оцениваем с умеренной уверенностью, что атаки не нацелены на конкретную организацию, а являются частью операции по краже криптовалюты и учетных данных с использованием Amatera stealer в качестве основной полезной нагрузки.
CdXz5zHNQW_j148ATGHtz.jpeg