{"id":445199,"date":"2025-01-16T21:01:20","date_gmt":"2025-01-16T21:01:20","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=445199"},"modified":"-0001-11-30T00:00:00","modified_gmt":"2025-01-16T21:01:20","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=445199","title":{"rendered":"<span>\u0411\u0438\u043b\u0435\u0442, \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435\u0442: \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u044b F.A.C.C.T. \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438 \u043d\u043e\u0432\u0443\u044e \u0443\u0433\u0440\u043e\u0437\u0443 \u2013 FakeTicketer<\/span>"},"content":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w780q1\/getpro\/habr\/upload_files\/884\/5b2\/cbf\/8845b2cbf4fa39338f4141cf89f40cff.jpg\" alt=\"\" title=\"\" width=\"1440\" height=\"720\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/884\/5b2\/cbf\/8845b2cbf4fa39338f4141cf89f40cff.jpg\" data-blurred=\"true\"\/><\/figure>\n<p>\u0410\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0438 \u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u0430 \u043a\u0438\u0431\u0435\u0440\u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0438 <a href=\"https:\/\/www.facct.ru\/products\/threat-intelligence\/?utm_source=habr&amp;utm_medium=pr&amp;utm_campaign=ti_faketicketer\">F.A.C.C.T. Threat Intelligence<\/a> \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043b\u0438 \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430, \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0435\u0433\u043e \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 <strong>FakeTicketer<\/strong>. \u041e\u043d \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u043a\u0430\u043a \u043c\u0438\u043d\u0438\u043c\u0443\u043c \u0441 \u0438\u044e\u043d\u044f 2024 \u0433\u043e\u0434\u0430,  \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043c\u043e\u0442\u0438\u0432\u0430\u0446\u0438\u0435\u0439, \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0448\u043f\u0438\u043e\u043d\u0430\u0436, \u0430 \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u044b\u043c\u0438 \u0446\u0435\u043b\u044f\u043c\u0438 \u2014 \u0447\u0438\u043d\u043e\u0432\u043d\u0438\u043a\u0438 \u0438 \u0441\u043f\u043e\u0440\u0442\u0438\u0432\u043d\u044b\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0435\u0440\u044b. \u041f\u043e\u0434 \u0432\u0438\u0434\u043e\u043c \u0431\u0438\u043b\u0435\u0442\u043e\u0432 \u043d\u0430 \u043c\u0430\u0442\u0447\u0438 \u0444\u0443\u0442\u0431\u043e\u043b\u044c\u043d\u043e\u0439 \u043f\u0440\u0435\u043c\u044c\u0435\u0440-\u043b\u0438\u0433\u0438 \u0420\u043e\u0441\u0441\u0438\u0438 \u0438 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u0439 \u043f\u043e \u0433\u0440\u0435\u0431\u043b\u0435 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u0440\u0430\u0441\u0441\u044b\u043b\u0430\u043b \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u043e\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u041f\u041e \u2014  <strong>\u0441\u0442\u0438\u043b\u0435\u0440<\/strong>, <strong>\u0442\u0440\u043e\u044f\u043d \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430<\/strong> (RAT) \u0438 <strong>\u0434\u0440\u043e\u043f\u043f\u0435\u0440 <\/strong>\u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c\u044e \u043a\u0440\u0430\u0436\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438\u0437 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432. \u042d\u0442\u0438 \u0432\u0430\u0440\u0438\u0430\u0446\u0438\u0438 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u041f\u041e \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 <strong>Zagrebator<\/strong>, \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0449\u0435\u0435 \u043d\u0430 \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442, \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0439 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430\u043c\u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0432 \u0445\u043e\u0434\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f.\u00a0<\/p>\n<p>\u0412 \u043f\u0435\u0440\u0432\u043e\u0439 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u043e\u0439 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430\u043c\u0438 F.A.C.C.T. \u0430\u0442\u0430\u043a\u0435 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438\u0441\u044c <strong>\u0431\u0438\u043b\u0435\u0442\u044b<\/strong> \u043d\u0430 \u043c\u0430\u0442\u0447\u0438 \u0444\u0443\u0442\u0431\u043e\u043b\u044c\u043d\u043e\u0439 \u043f\u0440\u0435\u043c\u044c\u0435\u0440-\u043b\u0438\u0433\u0438 \u0420\u043e\u0441\u0441\u0438\u0438, \u043f\u043e\u0437\u0436\u0435 \u2013 \u043d\u0430 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e \u0432\u043e\u0434\u043d\u043e\u0439 \u0433\u0440\u0435\u0431\u043b\u0435 \u043d\u0430 \u0431\u0430\u0439\u0434\u0430\u0440\u043a\u0430\u0445 \u0438 \u043a\u0430\u043d\u043e\u044d. \u042d\u0442\u0430 \u0442\u0430\u043a\u0442\u0438\u043a\u0430 \u0438 \u043f\u043e\u0434\u0430\u0440\u0438\u043b\u0430 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f.\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/151\/33d\/677\/15133d677904aa751bd53bf6d75b30bc.png\" alt=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 1. \u041f\u0440\u0438\u043c\u0435\u0440\u044b \u0444\u0430\u0439\u043b\u0430-\u0434\u0435\u043a\u043e\u044f.\" title=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 1. \u041f\u0440\u0438\u043c\u0435\u0440\u044b \u0444\u0430\u0439\u043b\u0430-\u0434\u0435\u043a\u043e\u044f.\" width=\"772\" height=\"740\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/151\/33d\/677\/15133d677904aa751bd53bf6d75b30bc.png\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 1. \u041f\u0440\u0438\u043c\u0435\u0440\u044b \u0444\u0430\u0439\u043b\u0430-\u0434\u0435\u043a\u043e\u044f.<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/fc9\/707\/13b\/fc970713b329622cedfd6dba0b23cec7.png\" alt=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 2. \u041f\u0440\u0438\u043c\u0435\u0440\u044b \u0444\u0430\u0439\u043b\u0430-\u0434\u0435\u043a\u043e\u044f.\" title=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 2. \u041f\u0440\u0438\u043c\u0435\u0440\u044b \u0444\u0430\u0439\u043b\u0430-\u0434\u0435\u043a\u043e\u044f.\" width=\"804\" height=\"496\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/fc9\/707\/13b\/fc970713b329622cedfd6dba0b23cec7.png\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 2. \u041f\u0440\u0438\u043c\u0435\u0440\u044b \u0444\u0430\u0439\u043b\u0430-\u0434\u0435\u043a\u043e\u044f.<\/figcaption><\/div>\n<\/figure>\n<p>\u0412\u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u0438 \u0434\u0430\u043d\u043d\u044b\u0435, \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0435 \u043f\u0440\u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0435 \u0412\u041f\u041e \u043e\u0442 <strong>FakeTicketer<\/strong>, \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u043b\u0438 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430\u043c F.A.C.C.T. \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u0435\u0449\u0451 \u0434\u0432\u0435 \u0430\u0442\u0430\u043a\u0438 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u044d\u0442\u0438\u0445 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c. \u041a \u044d\u0442\u043e\u043c\u0443 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0441\u043c\u0435\u043d\u0438\u043b \u043c\u0430\u0441\u043a\u0438\u0440\u043e\u0432\u043a\u0443, \u043d\u0430\u0447\u0430\u043b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0440\u0438\u043c\u0430\u043d\u043e\u043a \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b: \u0432 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 \u044d\u0442\u043e \u0431\u044b\u043b \u0441\u043a\u0430\u043d \u0448\u043a\u043e\u043b\u044c\u043d\u043e\u0433\u043e \u0430\u0442\u0442\u0435\u0441\u0442\u0430\u0442\u0430, \u0432 \u0434\u0435\u043a\u0430\u0431\u0440\u0435 \u2013 \u043d\u043e\u0440\u043c\u0430\u0442\u0438\u0432\u043d\u044b\u0435 \u0430\u043a\u0442\u044b \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u0433\u043e\u0440\u043e\u0434\u0430 \u0421\u0438\u043c\u0444\u0435\u0440\u043e\u043f\u043e\u043b\u044f \u0420\u0435\u0441\u043f\u0443\u0431\u043b\u0438\u043a\u0438 \u041a\u0440\u044b\u043c.\u00a0<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/d4d\/6d2\/fde\/d4d6d2fde13f86e3711dcd7dccdc5210.png\" alt=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 3. \u041f\u0440\u0438\u043c\u0435\u0440 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0442\u0430\u043a\u0438\u0445 \u0430\u0440\u0445\u0438\u0432\u043e\u0432.\" title=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 3. \u041f\u0440\u0438\u043c\u0435\u0440 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0442\u0430\u043a\u0438\u0445 \u0430\u0440\u0445\u0438\u0432\u043e\u0432.\" width=\"774\" height=\"544\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/d4d\/6d2\/fde\/d4d6d2fde13f86e3711dcd7dccdc5210.png\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 3. \u041f\u0440\u0438\u043c\u0435\u0440 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0442\u0430\u043a\u0438\u0445 \u0430\u0440\u0445\u0438\u0432\u043e\u0432.<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f96\/a42\/af7\/f96a42af7009545d45af5f6409b72fbc.png\" alt=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 4. \u041f\u0440\u0438\u043c\u0435\u0440 \u0444\u0430\u0439\u043b\u0430-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0438.\" title=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 4. \u041f\u0440\u0438\u043c\u0435\u0440 \u0444\u0430\u0439\u043b\u0430-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0438.\" width=\"726\" height=\"954\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/f96\/a42\/af7\/f96a42af7009545d45af5f6409b72fbc.png\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 4. \u041f\u0440\u0438\u043c\u0435\u0440 \u0444\u0430\u0439\u043b\u0430-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0438.<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/da5\/87a\/bad\/da587abad9fbc78a927b440a0f9c7baf.png\" alt=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 5. \u041f\u0440\u0438\u043c\u0435\u0440 \u0444\u0430\u0439\u043b\u0430-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0438.\" title=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 5. \u041f\u0440\u0438\u043c\u0435\u0440 \u0444\u0430\u0439\u043b\u0430-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0438.\" width=\"594\" height=\"772\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/da5\/87a\/bad\/da587abad9fbc78a927b440a0f9c7baf.png\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 5. \u041f\u0440\u0438\u043c\u0435\u0440 \u0444\u0430\u0439\u043b\u0430-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0438.<\/figcaption><\/div>\n<\/figure>\n<p>\u041f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0440\u0430\u0441\u0441\u044b\u043b\u0430\u043b \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0435 \u043f\u0438\u0441\u044c\u043c\u0430 \u0441 \u0432\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0432 \u0432\u0438\u0434\u0435 \u0430\u0440\u0445\u0438\u0432\u0430, \u0438\u043c\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0434\u0443\u0431\u043b\u0438\u0440\u0443\u0435\u0442 \u0442\u0435\u043c\u0443 \u043f\u0438\u0441\u044c\u043c\u0430. \u0412\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0439 \u0430\u0440\u0445\u0438\u0432 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b \u0441 \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u044b\u043c \u0438\u043c\u0435\u043d\u0435\u043c, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u043c \u0441 \u043b\u0435\u0433\u0435\u043d\u0434\u043e\u0439 \u0430\u0442\u0430\u043a\u0438.<\/p>\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c89\/701\/7ff\/c897017ff607415275dd9846bc71b254.png\" alt=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 6. \u041f\u0440\u0438\u043c\u0435\u0440 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0442\u0430\u043a\u0438\u0445 \u0430\u0440\u0445\u0438\u0432\u043e\u0432.\" title=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 6. \u041f\u0440\u0438\u043c\u0435\u0440 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0442\u0430\u043a\u0438\u0445 \u0430\u0440\u0445\u0438\u0432\u043e\u0432.\" width=\"936\" height=\"150\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/c89\/701\/7ff\/c897017ff607415275dd9846bc71b254.png\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 6. \u041f\u0440\u0438\u043c\u0435\u0440 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0442\u0430\u043a\u0438\u0445 \u0430\u0440\u0445\u0438\u0432\u043e\u0432.<\/figcaption><\/div>\n<\/figure>\n<p>\u0421\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u044b F.A.C.C.T. \u043a\u043b\u0430\u0441\u0441\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b \u0432\u043d\u0443\u0442\u0440\u0438 \u0430\u0440\u0445\u0438\u0432\u0430 \u043a\u0430\u043a <strong>Zagrebator.Dropper<\/strong>. \u041e\u043d \u0438\u0437\u0432\u043b\u0435\u043a\u0430\u0435\u0442 \u0432 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b (Zagrebator.Stealer \u0438\u043b\u0438 Zagrebator.RAT), \u0430 \u0442\u0430\u043a\u0436\u0435 \u0444\u0430\u0439\u043b-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0443 (BMP \u0438\u043b\u0438 PDF). \u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u0441\u043e\u0437\u0434\u0430\u0435\u0442 LNK-\u0444\u0430\u0439\u043b \u0432 startup-\u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438 \u0434\u043b\u044f \u0437\u0430\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u0438\u044f \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0439 \u0441\u0442\u0430\u0434\u0438\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438 \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0435\u0442 \u0444\u0430\u0439\u043b-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0443.<\/p>\n<p>\u0412 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0439 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u043e\u0439 \u0430\u0442\u0430\u043a\u0435 (\u0434\u0435\u043a\u0430\u0431\u0440\u044c 2024 \u0433\u043e\u0434\u0430) Zagrebator.Dropper \u0431\u044b\u043b \u043d\u0435\u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0451\u043d: \u043f\u043e\u043c\u0438\u043c\u043e \u043e\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0445 \u0432\u044b\u0448\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439, \u0412\u041f\u041e \u0442\u0430\u043a\u0436\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u043b\u043e \u0441\u0431\u043e\u0440 \u0438 \u044d\u043a\u0441\u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044e \u0434\u0430\u043d\u043d\u044b\u0445 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u0437 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432 (Mozilla, Opera, Microsoft Edge, Chrome).<\/p>\n<p><strong>Zagrebator.RAT<\/strong> \u2013 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u043d\u0430 .NET, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b:\u00a0<\/p>\n<p>\u00b7\u00a0\u00a0\u0441\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u044c \u0432 \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0435\u043d\u0442;\u00a0<\/p>\n<p>\u00b7\u00a0\u043d\u0430\u0439\u0442\u0438 \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043d\u0430 \u04212 \u0432\u0441\u0435 \u0444\u0430\u0439\u043b\u044b \u0441 \u0440\u0430\u0431\u043e\u0447\u0435\u0433\u043e \u0441\u0442\u043e\u043b\u0430 \u0438 \u0440\u0435\u043a\u0443\u0440\u0441\u0438\u0432\u043d\u043e \u0438\u0437 \u0432\u0441\u0435\u0445 \u043f\u043e\u0434\u043a\u0430\u0442\u0430\u043b\u043e\u0433\u043e\u0432;<\/p>\n<p>\u00b7\u00a0\u043d\u0430\u0439\u0442\u0438 \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043d\u0430 \u04212 \u0432\u0441\u0435 \u0444\u0430\u0439\u043b\u044b \u0438\u0437 \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430, \u0431\u0435\u0437 \u0440\u0435\u043a\u0443\u0440\u0441\u0438\u0438;\u00a0<\/p>\n<p>\u00b7\u00a0\u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0438\u0442\u044c \u0432\u0441\u0435 \u0444\u0430\u0439\u043b\u044b \u0432\u0441\u0435\u0445 \u0434\u0438\u0441\u043a\u043e\u0432 \u041f\u041a (\u0432 \u043a\u043e\u0440\u043d\u0435, \u0431\u0435\u0437 \u0440\u0435\u043a\u0443\u0440\u0441\u0438\u0438), \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043d\u0430 \u04212;\u00a0<\/p>\n<p>\u00b7\u00a0\u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0438\u0442\u044c \u0432\u0441\u0435 \u0444\u0430\u0439\u043b\u044b \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u0438\u0441\u043a\u0430 \u0438\u043b\u0438 \u043f\u0430\u043f\u043a\u0438 (\u0432 \u043a\u043e\u0440\u043d\u0435, \u0431\u0435\u0437 \u0440\u0435\u043a\u0443\u0440\u0441\u0438\u0438), \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043d\u0430 \u04212;<\/p>\n<p>\u00b7\u00a0\u0443\u0434\u0430\u043b\u0438\u0442\u044c \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b;<\/p>\n<p>\u00b7\u00a0\u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u0443.<\/p>\n<p><strong>Zagrebator.Stealer <\/strong>\u0442\u0430\u043a\u0436\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u043c \u0444\u0430\u0439\u043b\u043e\u043c, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u043c \u043d\u0430 .NET, \u043e\u043d \u0438\u043c\u0435\u0435\u0442 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0434\u043b\u044f \u044d\u043a\u0441\u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0444\u0430\u0439\u043b\u043e\u0432 \u0438\u0437 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u042d\u043a\u0441\u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c\u0443 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0443<strong>:<\/strong><\/p>\n<p>\u00b7\u00a0\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u044f\u0435\u0442 \u0432\u0441\u0435 \u0434\u0438\u0441\u043a\u0438 \u043d\u0430 \u041f\u041a \u0438 \u0440\u0435\u043a\u0443\u0440\u0441\u0438\u0432\u043d\u043e \u0438\u0449\u0435\u0442 \u043d\u0430 \u043d\u0438\u0445 \u0444\u0430\u0439\u043b\u044b \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0438 \u0431\u0430\u0437 \u0434\u0430\u043d\u043d\u044b\u0445 (\u0441 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f\u043c\u0438 *.anb, *.csv, *.doc, *.docx, *.xls, *.xlsx, *.pdf, *.txt), \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0438;<\/p>\n<p>\u00b7\u00a0\u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u0444\u0430\u0439\u043b %AppData%\\WMI\\[BOT_GUID].dat, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u0445\u044d\u0448-\u0441\u0443\u043c\u043c\u044b \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432;<\/p>\n<p>\u00b7\u00a0\u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u043f\u043e \u0445\u044d\u0448-\u0441\u0443\u043c\u043c\u0435 \u0438, \u0435\u0441\u043b\u0438 \u0444\u0430\u0439\u043b \u043d\u0435 \u0431\u044b\u043b \u0440\u0430\u043d\u0435\u0435 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0430\u043d, \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0435\u0433\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043d\u0430 \u04212-\u0430\u0434\u0440\u0435\u0441. \u041e\u0442\u043f\u0440\u0430\u0432\u043a\u0430 \u0444\u0430\u0439\u043b\u0430 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e HTTPS-\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e PUT-\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432.<\/p>\n<blockquote>\n<p>\u00ab<em>\u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0441\u0430\u043c\u043e\u043f\u0438\u0441\u043d\u043e\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u041f\u041e, \u0447\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0435\u043c\u0443 \u0431\u044b\u0442\u044c \u0431\u043e\u043b\u0435\u0435 \u0441\u043a\u0440\u044b\u0442\u043d\u044b\u043c \u0438 \u043e\u0431\u0445\u043e\u0434\u0438\u0442\u044c \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0432 \u0445\u043e\u0434\u0435 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0446\u0435\u043f\u043e\u0447\u043a\u0438 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u0418\u0441\u0445\u043e\u0434\u044f \u0438\u0437 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u041f\u041e, \u043c\u044b \u043f\u043e\u043b\u0430\u0433\u0430\u0435\u043c, \u0447\u0442\u043e \u043c\u043e\u0442\u0438\u0432\u0430\u0446\u0438\u044f \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430 FakeTicketer \u2013 \u0448\u043f\u0438\u043e\u043d\u0430\u0436. \u0418\u0441\u0445\u043e\u0434\u044f \u0438\u0437 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0445 \u0434\u0435\u043a\u043e\u0439-\u0444\u0430\u0439\u043b\u043e\u0432, \u0441\u0447\u0438\u0442\u0430\u0435\u043c, \u0447\u0442\u043e \u0435\u0433\u043e \u0430\u0442\u0430\u043a\u0438 \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u044b, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435, \u043d\u0430 \u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0441\u0435\u043a\u0442\u043e\u0440<\/em>\u00bb, \u2013 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0438\u0440\u0443\u0435\u0442 <strong>\u0410\u0440\u0442\u0435\u043c \u0413\u0440\u0438\u0449\u0435\u043d\u043a\u043e<\/strong>, \u0432\u0435\u0434\u0443\u0449\u0438\u0439 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0443 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u0430 \u043a\u0438\u0431\u0435\u0440\u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0438 (Threat Intelligence) \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 F.A.C.C.T.<\/p>\n<\/blockquote>\n<p>\u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043e\u0442\u0447\u0435\u0442 \u043e\u0431 \u0430\u0442\u0430\u043a\u0435 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043d\u0430 \u043d\u0430\u0448\u0435\u043c \u043f\u043e\u0440\u0442\u0430\u043b\u0435 \u2014 <a href=\"https:\/\/detonation.facct.ru\/QMi2ArEztYz0o4bvCm6NotQSy\/ru\/\">\u0437\u0434\u0435\u0441\u044c<\/a>. <\/p>\n<h3>\u0418\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438<\/h3>\n<h4> \u0410\u0440\u0445\u0438\u0432\u044b<\/h4>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 1c2ee5a5bc16ba130a51de02f1fe1e6560750e16e63e65f4f27c5ee2e74288d3<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 09a0e99a1dcaafc901699c39a858d320b40e76d03566ee9f9a9ce6f772441c85<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 f38ed3b1bc479248c09c3c69449ca6702aefc20a26074fb8e8e65442429e2591<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 2d5ee1444a67c51194c6a9f01e23fd424c29b816b9cc0bd9d1d30ceba170f2d6<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 59d7b48a2ed217609841472ff75b8c6db4568690d17563b2515eda4fba695aaf<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 8d0cf230fd07a0e22c1937fd2b05e38bddb3bfb7cd6bd5fa27dd92dbe159876e<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 95278a151be694e1fb2f7109ecfbea4442d83ff799962ee23c59a4208b0f6095<\/p>\n<p><strong><em>Zagrebator.Dropper<\/em><\/strong><\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 878a94ead4c9deb3119993a0dcb9f35f38111d2d5840f529310fd6a24f6ebf0b<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 84adf0841fc83f7220d330b59e5dc831d8975249c31aedace6ba7ae920a48b86<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 1294a9c840603f2aeee1491d903f39fdbc6c3c77ca37db36769c048a889ab77a<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 e36f92829bfaa7ba3e5c5ca769cc9a25b5a4cf8922e46ee4818fd0595621df4d<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 0d41414c3eedaa62f4c8733204432fe93c66fec7320843ffcc66fb04497864e6<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 29976fef84d04b1a3e95bdc1b0d7a5f8d7cd2dabba8e335796c368c2e6a1052d<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 57b6e5c52ef3c15852602e86bb33339208195180e5407d941f6075254e511ff5<\/p>\n<p><strong><em>Zagrebator.RAT<\/em><\/strong><\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 00793b6f15ba77e7560f50c4506de1697ec3ae8868f5f3fe9a26a2bcceb78263<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 194f719f9aff798fa02798b145ff473cde8c6886189c6c0849e1b17edd0ebd21<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 90432fdc7cc151b99954deface5ce9c3520a158f5284ec5b5d7115c3bdb03d13<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 585635b37f30c4e6e3a5a5d05642c1c7b32fd83fd842390d7ed58342e0105ee4<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 eba4193e2008006eedacb18a45b5cd6d32ae6bbf53996f9b113c438a894f5076<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 3b5ecd89ae691e1bfcbe20d9a31f38cb98c63cea076336982f9d04d74d80231c<\/p>\n<p><strong><em>Zagrebator.Stealer<\/em><\/strong><\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 d5c6af702f225c218bda9f4ef2d2c2dbd64b7f834b939d66e75c47b94df46b6b<\/p>\n<p><strong><em>\u0424\u0430\u0439\u043b\u043e\u0432\u044b\u0435 \u043f\u0443\u0442\u0438<\/em><\/strong><\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\tmpFiles\\tiket_d0d2a7da-60d4-4d58-b29c-e1b98900a004.bmp<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\WMI\\SystemUpdateWMI.exe<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\WMI\\[BOT_GUID].dat<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\WMI\\OneDrivve.lnk<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\OneDrivve.lnk<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\tmpFiles\\9GHSF00q4-1A0R-4DGI4-Q007-KK7HD0FF484.bmp<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\DriveServiClou\\ServicesStoragesUpdat.exe<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\DriveServiClou\\OneDrivwws.lnk<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\OneDrivwws.lnk<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\tmpFiles\\9GQSF00q4-1A0R-4DGI4-Q0Q4-QK7HD0FF4Q4.bmp<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\ServicesStoraDateo\\ServicesStoraDateo.exe<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\ServicesStoraDateo\\OneDrivvwws.lnk<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\OneDrivvwws.lnk<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\tmpFiles\\9GW4F00q4-1A0R-4DGW4-40Q4-QK7HD0FQ4Q4.bmp<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\HomesHDD\\HomesHDD.exe<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\HomesHDD\\OneDriClous.lnk<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\OneDriClous.lnk<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\SystemtDevases\\[BOT_UID]\\<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\SystemtDevases\\SystemtDevases.exe<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\SystfensDrivace\\[BOT_UID]\\<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\SystfensDrivace\\SystfensDrivace.exe<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\tmpFiles\\9QW4F00Q4-YUS4-67GHE4-Q4Q4-QK7H40FQ4Q9.pdf<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\tmpFiles\\QJSEF5WQ-HD19-4SDASA6-JD6A-HDJTY0FJSJIU4.pdf<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %Startup%\\OneDrriCloide.lnk<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %Startup%\\OnesDrClud.lnk<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\SystemtDevases\\OneDrriCloide.lnk<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\SystfensDrivace\\OnesDrClud.lnk<\/p>\n<p><strong><em>\u0414\u043e\u043c\u0435\u043d\u043d\u044b\u0435 \u0438\u043c\u0435\u043d\u0430<\/em><\/strong><\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 storages[.]supports-update[.]info<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 fille[.]updates-drive[.]info<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 dateo[.]drive-infos[.]homes<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 updates[.]infosecur-date[.]homes<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 mobis[.]my-android[.]homes<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 fensesyste[.]defaces-homes[.]lol<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 rk-simferopol-municipal[.]insurance-rus[.]shop<\/p>\n<p><strong><em>\u0428\u0430\u0431\u043b\u043e\u043d\u044b URL<\/em><\/strong><\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 hxxps:\/\/{domain}\/drive\/values\/[BOT_UID]<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 hxxps:\/\/{domain}\/dri\/oi\/[BOT_UID]<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 hxxps:\/\/{domain}\/drive\/pb\/v<\/p>\n<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/874046\/\"> https:\/\/habr.com\/ru\/articles\/874046\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<figure class=\"full-width\"><\/figure>\n<p>\u0410\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0438 \u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u0430 \u043a\u0438\u0431\u0435\u0440\u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0438 <a href=\"https:\/\/www.facct.ru\/products\/threat-intelligence\/?utm_source=habr&amp;utm_medium=pr&amp;utm_campaign=ti_faketicketer\">F.A.C.C.T. Threat Intelligence<\/a> \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043b\u0438 \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430, \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0435\u0433\u043e \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 <strong>FakeTicketer<\/strong>. \u041e\u043d \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u043a\u0430\u043a \u043c\u0438\u043d\u0438\u043c\u0443\u043c \u0441 \u0438\u044e\u043d\u044f 2024 \u0433\u043e\u0434\u0430,  \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043c\u043e\u0442\u0438\u0432\u0430\u0446\u0438\u0435\u0439, \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0448\u043f\u0438\u043e\u043d\u0430\u0436, \u0430 \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u044b\u043c\u0438 \u0446\u0435\u043b\u044f\u043c\u0438 \u2014 \u0447\u0438\u043d\u043e\u0432\u043d\u0438\u043a\u0438 \u0438 \u0441\u043f\u043e\u0440\u0442\u0438\u0432\u043d\u044b\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0435\u0440\u044b. \u041f\u043e\u0434 \u0432\u0438\u0434\u043e\u043c \u0431\u0438\u043b\u0435\u0442\u043e\u0432 \u043d\u0430 \u043c\u0430\u0442\u0447\u0438 \u0444\u0443\u0442\u0431\u043e\u043b\u044c\u043d\u043e\u0439 \u043f\u0440\u0435\u043c\u044c\u0435\u0440-\u043b\u0438\u0433\u0438 \u0420\u043e\u0441\u0441\u0438\u0438 \u0438 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u0439 \u043f\u043e \u0433\u0440\u0435\u0431\u043b\u0435 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u0440\u0430\u0441\u0441\u044b\u043b\u0430\u043b \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u043e\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u041f\u041e \u2014  <strong>\u0441\u0442\u0438\u043b\u0435\u0440<\/strong>, <strong>\u0442\u0440\u043e\u044f\u043d \u0443\u0434\u0430\u043b\u0451\u043d\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430<\/strong> (RAT) \u0438 <strong>\u0434\u0440\u043e\u043f\u043f\u0435\u0440 <\/strong>\u0441 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c\u044e \u043a\u0440\u0430\u0436\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438\u0437 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432. \u042d\u0442\u0438 \u0432\u0430\u0440\u0438\u0430\u0446\u0438\u0438 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u041f\u041e \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0438 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 <strong>Zagrebator<\/strong>, \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0449\u0435\u0435 \u043d\u0430 \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u0439 \u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442, \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0439 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430\u043c\u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0432 \u0445\u043e\u0434\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f.\u00a0<\/p>\n<p>\u0412 \u043f\u0435\u0440\u0432\u043e\u0439 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u043e\u0439 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430\u043c\u0438 F.A.C.C.T. \u0430\u0442\u0430\u043a\u0435 \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438\u0441\u044c <strong>\u0431\u0438\u043b\u0435\u0442\u044b<\/strong> \u043d\u0430 \u043c\u0430\u0442\u0447\u0438 \u0444\u0443\u0442\u0431\u043e\u043b\u044c\u043d\u043e\u0439 \u043f\u0440\u0435\u043c\u044c\u0435\u0440-\u043b\u0438\u0433\u0438 \u0420\u043e\u0441\u0441\u0438\u0438, \u043f\u043e\u0437\u0436\u0435 \u2013 \u043d\u0430 \u0441\u043e\u0440\u0435\u0432\u043d\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e \u0432\u043e\u0434\u043d\u043e\u0439 \u0433\u0440\u0435\u0431\u043b\u0435 \u043d\u0430 \u0431\u0430\u0439\u0434\u0430\u0440\u043a\u0430\u0445 \u0438 \u043a\u0430\u043d\u043e\u044d. \u042d\u0442\u0430 \u0442\u0430\u043a\u0442\u0438\u043a\u0430 \u0438 \u043f\u043e\u0434\u0430\u0440\u0438\u043b\u0430 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0443 \u043a\u043e\u0434\u043e\u0432\u043e\u0435 \u0438\u043c\u044f.\u00a0<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 1. \u041f\u0440\u0438\u043c\u0435\u0440\u044b \u0444\u0430\u0439\u043b\u0430-\u0434\u0435\u043a\u043e\u044f.<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 2. \u041f\u0440\u0438\u043c\u0435\u0440\u044b \u0444\u0430\u0439\u043b\u0430-\u0434\u0435\u043a\u043e\u044f.<\/figcaption><\/div>\n<\/figure>\n<p>\u0412\u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u0438 \u0434\u0430\u043d\u043d\u044b\u0435, \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0435 \u043f\u0440\u0438 \u0430\u043d\u0430\u043b\u0438\u0437\u0435 \u0412\u041f\u041e \u043e\u0442 <strong>FakeTicketer<\/strong>, \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u043b\u0438 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u0430\u043c F.A.C.C.T. \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u0435\u0449\u0451 \u0434\u0432\u0435 \u0430\u0442\u0430\u043a\u0438 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u044d\u0442\u0438\u0445 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c. \u041a \u044d\u0442\u043e\u043c\u0443 \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0441\u043c\u0435\u043d\u0438\u043b \u043c\u0430\u0441\u043a\u0438\u0440\u043e\u0432\u043a\u0443, \u043d\u0430\u0447\u0430\u043b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043f\u0440\u0438\u043c\u0430\u043d\u043e\u043a \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0435 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b: \u0432 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 \u044d\u0442\u043e \u0431\u044b\u043b \u0441\u043a\u0430\u043d \u0448\u043a\u043e\u043b\u044c\u043d\u043e\u0433\u043e \u0430\u0442\u0442\u0435\u0441\u0442\u0430\u0442\u0430, \u0432 \u0434\u0435\u043a\u0430\u0431\u0440\u0435 \u2013 \u043d\u043e\u0440\u043c\u0430\u0442\u0438\u0432\u043d\u044b\u0435 \u0430\u043a\u0442\u044b \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u0433\u043e\u0440\u043e\u0434\u0430 \u0421\u0438\u043c\u0444\u0435\u0440\u043e\u043f\u043e\u043b\u044f \u0420\u0435\u0441\u043f\u0443\u0431\u043b\u0438\u043a\u0438 \u041a\u0440\u044b\u043c.\u00a0<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 3. \u041f\u0440\u0438\u043c\u0435\u0440 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0442\u0430\u043a\u0438\u0445 \u0430\u0440\u0445\u0438\u0432\u043e\u0432.<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 4. \u041f\u0440\u0438\u043c\u0435\u0440 \u0444\u0430\u0439\u043b\u0430-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0438.<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 5. \u041f\u0440\u0438\u043c\u0435\u0440 \u0444\u0430\u0439\u043b\u0430-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0438.<\/figcaption><\/div>\n<\/figure>\n<p>\u041f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0440\u0430\u0441\u0441\u044b\u043b\u0430\u043b \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u044b\u0435 \u043f\u0438\u0441\u044c\u043c\u0430 \u0441 \u0432\u043b\u043e\u0436\u0435\u043d\u0438\u0435\u043c \u0432 \u0432\u0438\u0434\u0435 \u0430\u0440\u0445\u0438\u0432\u0430, \u0438\u043c\u044f \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0434\u0443\u0431\u043b\u0438\u0440\u0443\u0435\u0442 \u0442\u0435\u043c\u0443 \u043f\u0438\u0441\u044c\u043c\u0430. \u0412\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0439 \u0430\u0440\u0445\u0438\u0432 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b \u0441 \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u044b\u043c \u0438\u043c\u0435\u043d\u0435\u043c, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u043c \u0441 \u043b\u0435\u0433\u0435\u043d\u0434\u043e\u0439 \u0430\u0442\u0430\u043a\u0438.<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 6. \u041f\u0440\u0438\u043c\u0435\u0440 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0433\u043e \u043e\u0434\u043d\u043e\u0433\u043e \u0438\u0437 \u0442\u0430\u043a\u0438\u0445 \u0430\u0440\u0445\u0438\u0432\u043e\u0432.<\/figcaption><\/div>\n<\/figure>\n<p>\u0421\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u044b F.A.C.C.T. \u043a\u043b\u0430\u0441\u0441\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b \u0432\u043d\u0443\u0442\u0440\u0438 \u0430\u0440\u0445\u0438\u0432\u0430 \u043a\u0430\u043a <strong>Zagrebator.Dropper<\/strong>. \u041e\u043d \u0438\u0437\u0432\u043b\u0435\u043a\u0430\u0435\u0442 \u0432 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b (Zagrebator.Stealer \u0438\u043b\u0438 Zagrebator.RAT), \u0430 \u0442\u0430\u043a\u0436\u0435 \u0444\u0430\u0439\u043b-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0443 (BMP \u0438\u043b\u0438 PDF). \u041f\u043e\u0441\u043b\u0435 \u0447\u0435\u0433\u043e \u0441\u043e\u0437\u0434\u0430\u0435\u0442 LNK-\u0444\u0430\u0439\u043b \u0432 startup-\u0434\u0438\u0440\u0435\u043a\u0442\u043e\u0440\u0438\u0438 \u0434\u043b\u044f \u0437\u0430\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u0438\u044f \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0439 \u0441\u0442\u0430\u0434\u0438\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438 \u043e\u0442\u043e\u0431\u0440\u0430\u0436\u0430\u0435\u0442 \u0444\u0430\u0439\u043b-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0443.<\/p>\n<p>\u0412 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0435\u0439 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u043e\u0439 \u0430\u0442\u0430\u043a\u0435 (\u0434\u0435\u043a\u0430\u0431\u0440\u044c 2024 \u0433\u043e\u0434\u0430) Zagrebator.Dropper \u0431\u044b\u043b \u043d\u0435\u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0451\u043d: \u043f\u043e\u043c\u0438\u043c\u043e \u043e\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0445 \u0432\u044b\u0448\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439, \u0412\u041f\u041e \u0442\u0430\u043a\u0436\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u043b\u043e \u0441\u0431\u043e\u0440 \u0438 \u044d\u043a\u0441\u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044e \u0434\u0430\u043d\u043d\u044b\u0445 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u0438\u0437 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432 (Mozilla, Opera, Microsoft Edge, Chrome).<\/p>\n<p><strong>Zagrebator.RAT<\/strong> \u2013 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0439 \u0444\u0430\u0439\u043b, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u0439 \u043d\u0430 .NET, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b:\u00a0<\/p>\n<p>\u00b7\u00a0\u00a0\u0441\u043e\u0445\u0440\u0430\u043d\u0438\u0442\u044c \u0432 \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0435\u043d\u0442;\u00a0<\/p>\n<p>\u00b7\u00a0\u043d\u0430\u0439\u0442\u0438 \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043d\u0430 \u04212 \u0432\u0441\u0435 \u0444\u0430\u0439\u043b\u044b \u0441 \u0440\u0430\u0431\u043e\u0447\u0435\u0433\u043e \u0441\u0442\u043e\u043b\u0430 \u0438 \u0440\u0435\u043a\u0443\u0440\u0441\u0438\u0432\u043d\u043e \u0438\u0437 \u0432\u0441\u0435\u0445 \u043f\u043e\u0434\u043a\u0430\u0442\u0430\u043b\u043e\u0433\u043e\u0432;<\/p>\n<p>\u00b7\u00a0\u043d\u0430\u0439\u0442\u0438 \u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043d\u0430 \u04212 \u0432\u0441\u0435 \u0444\u0430\u0439\u043b\u044b \u0438\u0437 \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u043e\u0433\u043e \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430, \u0431\u0435\u0437 \u0440\u0435\u043a\u0443\u0440\u0441\u0438\u0438;\u00a0<\/p>\n<p>\u00b7\u00a0\u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0438\u0442\u044c \u0432\u0441\u0435 \u0444\u0430\u0439\u043b\u044b \u0432\u0441\u0435\u0445 \u0434\u0438\u0441\u043a\u043e\u0432 \u041f\u041a (\u0432 \u043a\u043e\u0440\u043d\u0435, \u0431\u0435\u0437 \u0440\u0435\u043a\u0443\u0440\u0441\u0438\u0438), \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043d\u0430 \u04212;\u00a0<\/p>\n<p>\u00b7\u00a0\u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0438\u0442\u044c \u0432\u0441\u0435 \u0444\u0430\u0439\u043b\u044b \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u043e\u0433\u043e \u0434\u0438\u0441\u043a\u0430 \u0438\u043b\u0438 \u043f\u0430\u043f\u043a\u0438 (\u0432 \u043a\u043e\u0440\u043d\u0435, \u0431\u0435\u0437 \u0440\u0435\u043a\u0443\u0440\u0441\u0438\u0438), \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u043d\u0430 \u04212;<\/p>\n<p>\u00b7\u00a0\u0443\u0434\u0430\u043b\u0438\u0442\u044c \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b;<\/p>\n<p>\u00b7\u00a0\u043f\u0435\u0440\u0435\u0437\u0430\u0433\u0440\u0443\u0437\u0438\u0442\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u0443.<\/p>\n<p><strong>Zagrebator.Stealer <\/strong>\u0442\u0430\u043a\u0436\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u043c \u0444\u0430\u0439\u043b\u043e\u043c, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u044b\u043c \u043d\u0430 .NET, \u043e\u043d \u0438\u043c\u0435\u0435\u0442 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0435 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0434\u043b\u044f \u044d\u043a\u0441\u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0444\u0430\u0439\u043b\u043e\u0432 \u0438\u0437 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u042d\u043a\u0441\u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u043c\u0443 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0443<strong>:<\/strong><\/p>\n<p>\u00b7\u00a0\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u044f\u0435\u0442 \u0432\u0441\u0435 \u0434\u0438\u0441\u043a\u0438 \u043d\u0430 \u041f\u041a \u0438 \u0440\u0435\u043a\u0443\u0440\u0441\u0438\u0432\u043d\u043e \u0438\u0449\u0435\u0442 \u043d\u0430 \u043d\u0438\u0445 \u0444\u0430\u0439\u043b\u044b \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0438 \u0431\u0430\u0437 \u0434\u0430\u043d\u043d\u044b\u0445 (\u0441 \u0440\u0430\u0441\u0448\u0438\u0440\u0435\u043d\u0438\u044f\u043c\u0438 *.anb, *.csv, *.doc, *.docx, *.xls, *.xlsx, *.pdf, *.txt), \u043f\u0440\u043e\u043f\u0443\u0441\u043a\u0430\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0438;<\/p>\n<p>\u00b7\u00a0\u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u0444\u0430\u0439\u043b %AppData%\\WMI\\[BOT_GUID].dat, \u0432 \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0437\u0430\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u0442 \u0445\u044d\u0448-\u0441\u0443\u043c\u043c\u044b \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432;<\/p>\n<p>\u00b7\u00a0\u043f\u0440\u043e\u0432\u0435\u0440\u044f\u0435\u0442 \u043f\u043e \u0445\u044d\u0448-\u0441\u0443\u043c\u043c\u0435 \u0438, \u0435\u0441\u043b\u0438 \u0444\u0430\u0439\u043b \u043d\u0435 \u0431\u044b\u043b \u0440\u0430\u043d\u0435\u0435 \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0430\u043d, \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u0442 \u0435\u0433\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043d\u0430 \u04212-\u0430\u0434\u0440\u0435\u0441. \u041e\u0442\u043f\u0440\u0430\u0432\u043a\u0430 \u0444\u0430\u0439\u043b\u0430 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u0442\u0441\u044f \u043f\u043e HTTPS-\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0443 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e PUT-\u0437\u0430\u043f\u0440\u043e\u0441\u043e\u0432.<\/p>\n<blockquote>\n<p>\u00ab<em>\u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0441\u0430\u043c\u043e\u043f\u0438\u0441\u043d\u043e\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u041f\u041e, \u0447\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0435\u043c\u0443 \u0431\u044b\u0442\u044c \u0431\u043e\u043b\u0435\u0435 \u0441\u043a\u0440\u044b\u0442\u043d\u044b\u043c \u0438 \u043e\u0431\u0445\u043e\u0434\u0438\u0442\u044c \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0451\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0432 \u0445\u043e\u0434\u0435 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0446\u0435\u043f\u043e\u0447\u043a\u0438 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435. \u0418\u0441\u0445\u043e\u0434\u044f \u0438\u0437 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u0445 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u041f\u041e, \u043c\u044b \u043f\u043e\u043b\u0430\u0433\u0430\u0435\u043c, \u0447\u0442\u043e \u043c\u043e\u0442\u0438\u0432\u0430\u0446\u0438\u044f \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430 FakeTicketer \u2013 \u0448\u043f\u0438\u043e\u043d\u0430\u0436. \u0418\u0441\u0445\u043e\u0434\u044f \u0438\u0437 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0445 \u0434\u0435\u043a\u043e\u0439-\u0444\u0430\u0439\u043b\u043e\u0432, \u0441\u0447\u0438\u0442\u0430\u0435\u043c, \u0447\u0442\u043e \u0435\u0433\u043e \u0430\u0442\u0430\u043a\u0438 \u043d\u0430\u0446\u0435\u043b\u0435\u043d\u044b, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435, \u043d\u0430 \u0433\u043e\u0441\u0443\u0434\u0430\u0440\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u0441\u0435\u043a\u0442\u043e\u0440<\/em>\u00bb, \u2013 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0438\u0440\u0443\u0435\u0442 <strong>\u0410\u0440\u0442\u0435\u043c \u0413\u0440\u0438\u0449\u0435\u043d\u043a\u043e<\/strong>, \u0432\u0435\u0434\u0443\u0449\u0438\u0439 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u043f\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0443 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430 \u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u0430 \u043a\u0438\u0431\u0435\u0440\u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0438 (Threat Intelligence) \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 F.A.C.C.T.<\/p>\n<\/blockquote>\n<p>\u0410\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043e\u0442\u0447\u0435\u0442 \u043e\u0431 \u0430\u0442\u0430\u043a\u0435 \u043c\u043e\u0436\u043d\u043e \u043f\u043e\u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u043d\u0430 \u043d\u0430\u0448\u0435\u043c \u043f\u043e\u0440\u0442\u0430\u043b\u0435 \u2014 <a href=\"https:\/\/detonation.facct.ru\/QMi2ArEztYz0o4bvCm6NotQSy\/ru\/\">\u0437\u0434\u0435\u0441\u044c<\/a>. <\/p>\n<h3>\u0418\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438<\/h3>\n<h4> \u0410\u0440\u0445\u0438\u0432\u044b<\/h4>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 1c2ee5a5bc16ba130a51de02f1fe1e6560750e16e63e65f4f27c5ee2e74288d3<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 09a0e99a1dcaafc901699c39a858d320b40e76d03566ee9f9a9ce6f772441c85<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 f38ed3b1bc479248c09c3c69449ca6702aefc20a26074fb8e8e65442429e2591<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 2d5ee1444a67c51194c6a9f01e23fd424c29b816b9cc0bd9d1d30ceba170f2d6<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 59d7b48a2ed217609841472ff75b8c6db4568690d17563b2515eda4fba695aaf<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 8d0cf230fd07a0e22c1937fd2b05e38bddb3bfb7cd6bd5fa27dd92dbe159876e<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 95278a151be694e1fb2f7109ecfbea4442d83ff799962ee23c59a4208b0f6095<\/p>\n<p><strong><em>Zagrebator.Dropper<\/em><\/strong><\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 878a94ead4c9deb3119993a0dcb9f35f38111d2d5840f529310fd6a24f6ebf0b<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 84adf0841fc83f7220d330b59e5dc831d8975249c31aedace6ba7ae920a48b86<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 1294a9c840603f2aeee1491d903f39fdbc6c3c77ca37db36769c048a889ab77a<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 e36f92829bfaa7ba3e5c5ca769cc9a25b5a4cf8922e46ee4818fd0595621df4d<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 0d41414c3eedaa62f4c8733204432fe93c66fec7320843ffcc66fb04497864e6<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 29976fef84d04b1a3e95bdc1b0d7a5f8d7cd2dabba8e335796c368c2e6a1052d<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 57b6e5c52ef3c15852602e86bb33339208195180e5407d941f6075254e511ff5<\/p>\n<p><strong><em>Zagrebator.RAT<\/em><\/strong><\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 00793b6f15ba77e7560f50c4506de1697ec3ae8868f5f3fe9a26a2bcceb78263<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 194f719f9aff798fa02798b145ff473cde8c6886189c6c0849e1b17edd0ebd21<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 90432fdc7cc151b99954deface5ce9c3520a158f5284ec5b5d7115c3bdb03d13<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 585635b37f30c4e6e3a5a5d05642c1c7b32fd83fd842390d7ed58342e0105ee4<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 eba4193e2008006eedacb18a45b5cd6d32ae6bbf53996f9b113c438a894f5076<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 3b5ecd89ae691e1bfcbe20d9a31f38cb98c63cea076336982f9d04d74d80231c<\/p>\n<p><strong><em>Zagrebator.Stealer<\/em><\/strong><\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 d5c6af702f225c218bda9f4ef2d2c2dbd64b7f834b939d66e75c47b94df46b6b<\/p>\n<p><strong><em>\u0424\u0430\u0439\u043b\u043e\u0432\u044b\u0435 \u043f\u0443\u0442\u0438<\/em><\/strong><\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\tmpFiles\\tiket_d0d2a7da-60d4-4d58-b29c-e1b98900a004.bmp<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\WMI\\SystemUpdateWMI.exe<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\WMI\\[BOT_GUID].dat<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\WMI\\OneDrivve.lnk<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\OneDrivve.lnk<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\tmpFiles\\9GHSF00q4-1A0R-4DGI4-Q007-KK7HD0FF484.bmp<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\DriveServiClou\\ServicesStoragesUpdat.exe<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\DriveServiClou\\OneDrivwws.lnk<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\OneDrivwws.lnk<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\tmpFiles\\9GQSF00q4-1A0R-4DGI4-Q0Q4-QK7HD0FF4Q4.bmp<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\ServicesStoraDateo\\ServicesStoraDateo.exe<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\ServicesStoraDateo\\OneDrivvwws.lnk<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\OneDrivvwws.lnk<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\tmpFiles\\9GW4F00q4-1A0R-4DGW4-40Q4-QK7HD0FQ4Q4.bmp<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\HomesHDD\\HomesHDD.exe<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\HomesHDD\\OneDriClous.lnk<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\Microsoft\\Windows\\Start Menu\\Programs\\Startup\\OneDriClous.lnk<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\SystemtDevases\\[BOT_UID]\\<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\SystemtDevases\\SystemtDevases.exe<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\SystfensDrivace\\[BOT_UID]\\<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\SystfensDrivace\\SystfensDrivace.exe<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\tmpFiles\\9QW4F00Q4-YUS4-67GHE4-Q4Q4-QK7H40FQ4Q9.pdf<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\tmpFiles\\QJSEF5WQ-HD19-4SDASA6-JD6A-HDJTY0FJSJIU4.pdf<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %Startup%\\OneDrriCloide.lnk<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %Startup%\\OnesDrClud.lnk<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\SystemtDevases\\OneDrriCloide.lnk<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 %AppData%\\SystfensDrivace\\OnesDrClud.lnk<\/p>\n<p><strong><em>\u0414\u043e\u043c\u0435\u043d\u043d\u044b\u0435 \u0438\u043c\u0435\u043d\u0430<\/em><\/strong><\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 storages[.]supports-update[.]info<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 fille[.]updates-drive[.]info<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 dateo[.]drive-infos[.]homes<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 updates[.]infosecur-date[.]homes<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 mobis[.]my-android[.]homes<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 fensesyste[.]defaces-homes[.]lol<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 rk-simferopol-municipal[.]insurance-rus[.]shop<\/p>\n<p><strong><em>\u0428\u0430\u0431\u043b\u043e\u043d\u044b URL<\/em><\/strong><\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 hxxps:\/\/{domain}\/drive\/values\/[BOT_UID]<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 hxxps:\/\/{domain}\/dri\/oi\/[BOT_UID]<\/p>\n<p>\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0 hxxps:\/\/{domain}\/drive\/pb\/v<\/p>\n<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/874046\/\"> https:\/\/habr.com\/ru\/articles\/874046\/<\/a><br \/><\/br><\/br><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-445199","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/445199","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=445199"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/445199\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=445199"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=445199"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=445199"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}