Хакеры скомпрометировали эксклюзивного партнера компании ESET в Израиле и разослали клиентам фишинговые письма, в которых под видом антивирусного ПО предлагалось установить уничтожающую данные малварь.

Письма с логотипом ESET шли с легитимного домена eset co il, домен принадлежит партнеру Comsecure — дистрибьютору продуктов ESET в Израиле. В письме было сообщение, что некие правительственные хакеры пытаются атаковать устройство клиента. Жертве предлагалось установить продвинутый антивирусный инструмент ESET Unleashed. Ссылка вела на легитимный домен. Вредоносный ZIP-архив содержал четыре подлинных DLL-файла ESET, и файл Setup.exe, который не был подписан, а был вайпером, то есть малварью для стирания и уничтожения данных.

Linux Club