Сегодня пост касается не взлома компаний и организаций, а заражения простых пользователей майнерами и стиллерами 🤔
ЛК выпустили ресерч про распространение малвари под видом утилит для обхода блокировок!
⚠️ Стоит обратить внимание на родственников, друзей, может кто-то из братьев или сестер решил посмотреть ютубчик и скачал прогу от более менее известного блогера, а там майнер/стилак 🤮
Что можно делать?)
🔤 напомнить о том, что не нужно скачивать все, что рекламируют)
🔤 проверить наличие директории может быть со схожим именем
%LocalAppData%\driverpatch9t1ohxw8\di.exe🔤 проверить наличие службы с именем
DrvSvc и описанием Launches applications associated with still image acquisition events."🔤 выполнить полную проверку антивирусом ✌️
🔤 Проверить историю браузера на ресурс
gitrok[.]com#detection@detectioneasy