Таможенники в аэропорту Пулково пресекли контрабанду наркотиков, сообщили 17 июля в Северо-Западном таможенном управлении. Таможенный инспектор остановил пассажирку, следовавшую по «зеленому» коридору, для проведения выборочного контроля. При устном опросе девушка сбивчиво начала рассказывать, что она гражданка России, но постоянно проживает в Праге и прилетела из Чехии транзитом через Турцию. Странное поведение и путаные ответы насторожили таможенника. Во время досмотра дорожной сумки инспектор нашёл две пластиковые трубки со светлым порошком...

Злоумышленники рассылали фишинговые письма, замаскированные под запросы на подтверждение заказа. Получателей побуждали открыть вложенный DOCX и ответить, приложив требуемые материалы. В результате цепочка заражения приводила к запуску Snake Keylogger. В DOCX находился вредоносный RTF-файл niza.rtf, загружавшийся через элемент altChunk формата WordprocessingML. RTF содержал вредоносный VBScript 832734.vbs и объект Equation.3, который эксплуатировал уязвимость в Microsoft Equation Editor. Затем cmd.exe выполнял команду cscript %TMP% 832734.vbs. VBScript сохранял данные, закодированные в Base64, в файл %APPDATA%\Tempor...