Злоумышленники рассылали фишинговые письма, замаскированные под запросы на подтверждение заказа. Получателей побуждали открыть вложенный DOCX и ответить, приложив требуемые материалы. В результате цепочка заражения приводила к запуску Snake Keylogger. В DOCX находился вредоносный RTF-файл niza.rtf, загружавшийся через элемент altChunk формата WordprocessingML. RTF содержал вредоносный VBScript 832734.vbs и объект Equation.3, который эксплуатировал уязвимость в Microsoft Equation Editor. Затем cmd.exe выполнял команду cscript %TMP% 832734.vbs. VBScript сохранял данные, закодированные в Base64, в файл %APPDATA%\Tempor...

Интересная штука, завис на 4 часа пока еще не совсем понятно, но очень инрересно гпт с клодом подружил, уже прикольно 😳 Ну а по рыку оставляю на ночь, тоесть на утро, посмотрим что будет 😈 Всем 💤