ืืชืืืืช ืืืื ืืขื ืืืื, ืืืืื JSOC CERT ืชืืขืื ืืคืฆื ืืืื ืืช ืืืกืืืืช ืฉื ืืืจืืก ืืืฆืคื ื Troldesh. ืืคืื ืงืฆืืื ืืืืช ืฉืื ืจืืื ืืืชืจ ืืืฉืจ ืจืง ืฉื ืืืฆืคื: ืื ืืกืฃ ืืืืืื ืืืฆืคื ื, ืืฉ ืื ืืช ืืืืืืช ืืฉืืื ืืจืืืง ืืชืื ืช ืขืืืื ืืืืืจืื ืืืืืืื ื ืืกืคืื. ืืืจืฅ ืืฉื ื ืื ืื ื ืืืจ
ืืืืืืจ ื ืฉืื ืืืชืืืืช ืฉืื ืืช ืืืืื ืืืืฃ ืืืืชื ืงืืฉืืจ ืืืฉืืื ืืื ืืจื ื ืฉื ืคืืขื ืขื ืจืืืื ืืืจืืคืจืก. ืืงืืฉืืจ ืืืื ืืจืืืื ืืืืื ืกืงืจืืคื ื-Javascript. ืืชืืฆืื ืืืืฆืืขื, ืืืฆืคื Troldesh ืืืจืื ืืืืคืขื.
ืืืืืื ืืืื ืืื ืืื ื ืืืืืื ืขื ืืื ืจืื ืืื ืืืืืื ืืืืืื ืฉืื ืืืืืื ืงืืฉืืจ ืืืฉืื ืืื ืืจื ื ืืืืืืื, ืื ืชืืื ืช ืืืืคืจ ืขืฆืื ืืืืื ืืืื ืขื ืืื ืจืื ืืฆืจื ื ืชืืื ืืช ืืื ืื-ืืืจืืก. ืืขืจื: ืืืืืื ืฉืืชืืื ื ืืืืื ืืช ืืชืงืฉืจืช ืขื ืฉืจืชื C&C ืืืืืงืืื ืืจืฉืช Tor, ืืืชืื ืฉื ืืชื ืืืืจืื ืืืืืื ืขืืืก ืืืฆืื ืืื ื ืืกืคืื ืืืืฉื ืื ืืืข ืฉืืืืืื "ืืืขืฉืืจ" ืืืชื.
ืืืง ืืืืืคืืื ืื ืืืืืืื ืฉื ื ืืืืืืจ ืื ืืืืืื:
(1) ืืืืื ืื ืืฉื ืขืืื - "ืขื ืืืื ื"
(2) ืื ืืงืืฉืืจืื ืืืืื ืืืฆืื ืืช - ืื ืืืืืื ืืช ืืืืืช ืืืคืชื /wp-content/ ื-/doc/, ืืืืืื:
Horsesmouth[.]org/wp-content/themes/InspiredBits/images/dummy/doc/doc/
chestnutplacejp[.]com/wp-content/ai1wm-backups/doc/
(3) ืืชืืื ื ืืืืื ืืช ื ืืืฉืช ืืฉืจืชื ืืงืจื ืฉืื ืื ืืืืฆืขืืช Tor
(4) ื ืืฆืจ ืงืืืฅ ืฉื ืงืืืฅ: C:ProgramDataWindowscsrss.exe, ืจืฉืื ืืจืืฉืื ืืขื ืฃ SOFTWAREMicrosoftWindowsCurrentVersionRun (ืฉื ืืคืจืืืจ - Client Server Runtime Subsystem).
ืื ื ืืืืืฆืื ืืืืื ืฉืืืืจื ืืืืืข ืฉื ืชืืื ืืช ืืื ืื-ืืืจืืก ืฉืืื ืืขืืืื ืื, ืืฉืงืื ืืืืืข ืืช ืืขืืืืื ืขื ืืืืื ืืื, ืืื, ืื ืืคืฉืจ, ืืืืง ืืช ืืฉืืืื ืขื ืืืชืืื ื ืื ืกืื ืขื ืืชืกืืื ืื ืืขืื.
ืืงืืจ: www.habr.com