Новая группировка PseudoSticky рассылает зловред от имени ОПК и судов
За сходство с почерком Sticky Werewolf новую группировку назвали PseudoSticky.CNews
В письме содержалось уведомление о предоставлении организации доступа к платформе контроля и учёта строительного процесса, а вредоносный файл замаскировали под лицензию для указанного софта – «Лицензия.PDF.rar».CNews
Письма отправлялись с предположительно взломанных адресов, включая домены НИИ и компаний из Челябинской области.Газета.Ru
Одно из писем содержало архив «Отчет по НИОКР 1427-18 (шифр АИСТ).PDF.rar» с документами-приманками.Anti-Malware.ru