SideCopy атакует Минфин Афганистана: Пакистанские хакеры и крыса Xeno RAT

Ну что, друзья, новый виток кибершпионажа: пакистанская группировка SideCopy засветилась в атаке на Министерство финансов Афганистана. Фишка в том, что они использовали классический, но до сих пор рабочий фишинг со ZIP-архивом, внутри которого сидел LNK-файл с названием на пушту. Всё это богатство, вероятно, велó на Xeno RAT – хакерскую крысу с открытым исходным кодом. Важно понимать, что даже простейшие методы типа LNK-файлов всё ещё отлично работают, особенно если "приправить" их социальной инженерией и знанием языка жертвы. Для нас это сигнал: всегда критично относимся к любым файлам в архивах, даже если они выглядят безобидно, и учим свои команды различать подозрительные вложения. Малварь с открытым кодом — это, кстати, тренд: она доступна, малозаметна и легко модифицируется.