KREMLIN крадёт браузерные сессии, а операторы прячут адреса C2 в смарт-контрактах Ethereum.