В распоряжении редакции оказался детальный отчёт о киберинциденте, который начался с обычного желания установить мод к популярной игре и едва не закончился полной компрометацией цифровой жизни жертвы. Вредоносная кампания, скрывавшаяся за безобидным архивом на GitHub, оставалась незамеченной около двух недель, использовала продвинутые техники маскировки и сочетала в себе функциональность коммерческого stealer и Trojan remote access tool (RAT). Расследование началось с выявления подозрительного процесса dllhost.exe. Известно, что легитимный компонент Windows с таким именем отвечает за работу COM-объектов, однако в данном случае поведение процесса категорически не соответствовало норме...

Новые истории в привычных нам декорациях.