Sandworm заманивает ИТ-специалистов на фальшивые вакансии, чтобы установить заражённый VPN-клиент и запустить PowerShell-код.
CERT-UA раскрыла атаку UAC-0099: копия Notepad++ маскирует вредоносный плагин и закрепляет доступ через задания Windows.
