Список приманок выглядит так: ChatGPT и Claude — фальшивые установщики ИИ-инструментов; AutoTune, Kontakt, Ableton Live — пиратские копии музыкального ПО; ZENOLOGY и другой продакшен-софт; Игровые утилиты и технические инструменты для разработчиков.CISOCLUB
Атака целенаправленно бьёт по создателям контента, музыкантам, геймерам и разработчикам — то есть по тем, кто привык скачивать инструменты через репозитории и тематические сообщества.CISOCLUB
DinDoor закрепляется в системе через ключ Run в реестре Windows, передаёт данные о машине на сервер управления и получает дополнительные полезные нагрузки.CISOCLUB
Вредоносное ПО нацелено на более 50 расширений криптокошельков и не менее 10 отдельных wallet-приложений — Atomic Wallet, Exodus, Electrum, ByteCoin и другие.CISOCLUB