Введение Специалисты по кибербезопасности раскрыли детали целевой вредоносной кампании ShadowRecruit, направленной на кражу данных у соискателей государственных должностей в Индии. Операция примечательна своей социальной инженерией и глубокой интеграцией легитимных облачных сервисов в инфраструктуру управления зараженными системами. Злоумышленники не просто эксплуатируют технические уязвимости, но и манипулируют доверием жертв, используя поддельные рекрутинговые объявления. Атака начинается с распространения вредоносного ZIP-архива. Пользователь, полагая, что скачивает информацию о вакансии, получает сборку из трех файлов, запускающую скрытую цепочку заражения...