Подобные атаки начинаются с того, что пользователь заходит на сайт-приманку, где содержится вредоносный код JavaScript.Anti-Malware.ru
Последний перенаправляет потенциальную жертву на страницу обновления, расположенную по адресу chatgpt-app[.]cloud.Anti-Malware.ru
При распаковке Update.zip выдает файл Update.js, запускающий выполнение скриптов PowerShell.Anti-Malware.ru
Именно так с удаленного сервера киберпреступников скачиваются дополнительные пейлоады BitRAT и Lumma Stealer в формате PNG-файла.Anti-Malware.ru