Operation BlueDash, активная как минимум с февраля 2026 года, использует клоны страниц Microsoft Store для Windows 11, которые имитируют Microsoft Teams. Фишинговые страницы распространяют инструменты удалённого управления, а вредоносные нагрузки устанавливают Level RMM или ConnectWise ScreenConnect. Это предоставляет операторам постоянный удалённый доступ через легитимное программное обеспечение для удалённого администрирования. Фишинговые страницы в точности копируют легитимную запись Teams. JavaScript имитирует процесс установки, а затем незаметно активирует скрытую ссылку для загрузки исполняемого файла, ZIP-архива или ISO-образа...