Злоумышленники ведут целевые атаки на российские организации с упором на авиационную отрасль и судоходные компании. Основной вектор — фишинг под видом договоров: ссылка запускает VBE-скрипт и многоступенчатое заражение. После атакующие закрепляются в системе и собирают документы, системную информацию и скриншоты. 😎 Здесь о кибербезе