Кампания целевого фишинга распространяет нативный бэкдор Sirius Backdoor через письма на корейском языке, имитирующие налоговые счета FedEx. В отчёте злоумышленник не идентифицирован. К письму прикреплён ZIP-архив с визуально пустым PDF-файлом. Объекты /OpenAction и /Launch в документе запускают PowerShell при открытии, но пользователю нужно подтвердить запрос безопасности в программе для чтения PDF. PowerShell работает в скрытом режиме, обходит политику выполнения и выполняет закодированную команду. PowerShell расшифровывает и распаковывает встроенную полезную нагрузку, затем с помощью рефлексии загружает сборку ...