Домены, размещённые на серверах хостинга Beget и подходящие к концу срока делегирования, продолжат функционировать, как сообщается в Telegram-канале компании. На данный момент это соглашение относится только к ресурсам, зарегистрированным в РФ. Представители компании Beget сообщили: «Мы достигли договоренности с Координационным центром сети Интернет, касающейся доменов в зонах .ru, .рф и .su. Даже если их срок делегирования подходит к завершению, они не будут разделегированы и продолжат свою работу...

Модульный загрузчик Trojan.Loader.3261 распространяется через репозитории GitHub и нацелен на пользователей криптоигр и специалистов по информационной безопасности. Он выполняется в три этапа, использует файлы-маркеры для закрепления, а мьютексы mutexone и mutex23, содержащие идентификатор процесса и время создания, обеспечивают однократное выполнение первых двух этапов. На первом этапе Trojan.Loader.3261 записывает конфигурацию в каталог C:\Users\Public\Music\config, загружает защищённый паролем архив Nexara.7z, расшифровывает его с помощью AES-256-CTR и извлекает вспомогательную полезную нагрузку и данные конфигурации в общедоступные каталоги Windows...