FirstJohn Dec 5 2023 at 13:23Как вредоносы распространялись через поддельный менеджер паролей KeePass: AsyncRAT, BATLoaderReading time11 minViews2.5KFirstVDS corporate blogInformation Security*Reverse engineering*Total votes 8: ↑8 and ↓0+8Add to bookmarks22Comments3
K0styan Dec 5 2023 at 14:24На обоих скринах по факту копии сайта KeePass. Только тот, что помечен как real - это главная страница, а fake - это страница загрузок. Так что тут негодяи не пытались более красочный сайт сделать, а просто максимально мимикрировали.
Aizz Dec 6 2023 at 08:37Show previous commentЯ вот тоже уже успел испугаться, потому что вид этих 4 кнопочек с загрузкой - лежит в памяти как влитой. Неужели, думаю, попался.Нельзя так тексты писать, не разобравшись!
censor2005 Dec 7 2023 at 08:21Show previous commentТа же самая ситуация, сидел и загружал exe-шники и установочные файлы на Virustotal, тоже подумал что попался.
Как вредоносы распространялись через поддельный менеджер паролей KeePass: AsyncRAT, BATLoader