Как вредоносы распространялись через поддельный менеджер паролей KeePass: AsyncRAT, BATLoader

[K0styan]

На обоих скринах по факту копии сайта KeePass. Только тот, что помечен как real - это главная страница, а fake - это страница загрузок. Так что тут негодяи не пытались более красочный сайт сделать, а просто максимально мимикрировали.

[Aizz]

Я вот тоже уже успел испугаться, потому что вид этих 4 кнопочек с загрузкой - лежит в памяти как влитой. Неужели, думаю, попался.

Нельзя так тексты писать, не разобравшись!

[censor2005]

Та же самая ситуация, сидел и загружал exe-шники и установочные файлы на Virustotal, тоже подумал что попался.