Как хакеры крадут секреты: фишинг, шпионаж и Telegram в одной атаке

Пользователи Windows столкнулись с новой угрозой — модифицированным вредоносным загрузчиком ModiLoader (также известным как DBatLoader). Распространяемый через тщательно продуманные фишинговые кампании, загрузчик маскируется под легитимные банковские документы. Руководитель группы аналитики L1 GSOC компании «Газинформсервис» Андрей Жданухин предупреждает, что ModiLoader представляет собой серьёзную угрозу для пользователей Windows.

«После открытия вложения запускаются BAT-скрипты, которые устанавливают вредоносное ПО в систему...