Check Point зафиксировали кампанию: клоны ghidralite[.]com, dnspy[.]org и ilspy[.]org раздают Remus Stealer через TDS-редиректы — 5 000+ сэмплов на VirusTotal, 100+ активных доменов, три семейства малвари.CloudFront-скрипт перехватывает mousedown и подменяет href на...
TDS малварь распространение через фейковые сайты open-source: от SEO poisoning до Remus Stealer
Источник: codeby.net