Судя по всему, вектор атаки повторяет схему, которую Google уже описывала здесь.

Они специально адаптировали всю эту схему под меня.
Сначала они вышли на связь, выдавая себя за основателя компании. Для этого они скопировали как образ самого основателя, так и саму компанию.

Затем они пригласили меня в настоящий workspace в Slack. Он был оформлен в корпоративном стиле этой компании и назывался вполне правдоподобно. Сам Slack был продуман очень хорошо: там были каналы с публикациями из LinkedIn, которые, насколько я понимаю, вели на настоящий аккаунт компании, но всё это выглядело очень убедительно. Более того, там были профили, которые выглядели как аккаунты сотрудников компании, а также нескольких других OSS-мейнтейнеров.

После этого они назначили мне встречу в Microsoft Teams. На созвоне присутствовала группа людей, которые производили впечатление реально вовлечённых участников процесса.

Во время встречи было сообщение, что у меня в системе что-то устарело. Я установил недостающий компонент, решив, что это связано с Teams, но на самом деле это и был RAT.

Вся операция была очень хорошо скоординирована, выглядела абсолютно легитимно и была проведена на высоком профессиональном уровне.