ESET описала атаку с MythicRatatoskr: сервер управления скрыли в Yggdrasil, а данные стерли через Active Directory.
ESET проследила, как загрузчик MATCHBOIL группировки UAC-0099 за два года обзавёлся защитой от анализа и сменил маскировку.
CERT-UA раскрыла атаку UAC-0099: копия Notepad++ маскирует вредоносный плагин и закрепляет доступ через задания Windows.
