infosec&anti_malware

⚙️ Российские машиностроители внезапно узнали, что у них завелась APT-группа «Telemancon». Почта принесла сотруднику российской военной компании архив с «важным запросом» 📬, но вместо контракта внутри спрятался весьма дружелюбный файл-скринсейвер. При ближайшем знакомстве оказалось, что это вовсе не заставка с котиками 🐱, а хитрый дроппер на C++ с говорящим названием TMCDropper.