แแ แกแขแแขแแแ แฉแแแ แแแกแ แฃแแแแ แแฃแแแแแแชแแแแแก แกแแ แแแก, แ แแแแแแช แแซแฆแแแแแ แแแแแ แแ แแแ แแแฃแแ แฃแแ แฃแแแแแงแแคแแก แแแแแแแก. IN แฉแแแ แฉแแแแขแแ แแ แแแคแแชแแ แแแฃแแ แคแแแแแก แแแขแแแฃแ แ แแแแแแแ, แ แแแแแแช แแแ แแแฃแแแ แแแแแแแแแ แคแแกแขแแ แแแแฆแ แแ แแฅ แแฆแแแแฉแแแ AgentTesla-แก แฏแแจแฃแจแฃแ แ แแ แแแ แแแ. In แแฆแฌแแ แ AgentTesla-แก แซแแ แแแแแ แแแแฃแแแก แแขแแแแแ แแแ แแแแแแแแก แจแแแแแแแ.
แแฆแแก แแแแ แแแแแ แแแชแแแ, แแแแแ แแ แแแ แแแแแแก แแแแแแแแก แกแแแชแแแแแกแขแ CERT Group-IB-แจแ, แแกแแฃแแ แแแก แแแแแ แแ แแแ แแแแก แแแแแแแแก แแแ แแแ แแขแแแแ - AgentTesla-แก แแแแฃแจแแแแก แแแฎแแแ แแ แแแขแแแแขแฃแ แ แแแแแแแแแ CERT Group-IB แกแแแชแแแแแกแขแแแแก แแ แแฅแขแแแแแแ แกแแแ แแแแ แจแแแแฎแแแแแก แแแแแแแแแ.
แ แแแแ แช แฌแแกแ, แแแแแ แแ แแแ แแแแก แแแแแแแแก แแแ แแแแ แแขแแแ แแ แแก แแแชแแแก แแแชแแแแแ แจแแแคแฃแแแแแแก, แแ แแแขแแ แแก, แแคแแ แแแแแก แแ แฉแแแขแแแ แแแแแแก แกแแฎแแ. แฃแแแขแแก แจแแแแฎแแแแแจแ, แแก แแ แแแแแแ แจแแแซแแแแ แแแแแแ แแแก แแแแแ แแ แแแ แแแแก แแแจแแแแแ แแ แแแแแแกแแงแ แแแแก แจแแกแ แฃแแแแแ, แแแแ แแ แแ แแก แกแแขแฃแแชแแแแ, แ แแแแกแแช แแก แแแแแแ แแ แแ แแก แจแแกแแคแแ แแกแ. แแแแแแแแแ, แแฃ แแแแแ แแ แแแ แแแ แแ แแก แจแแคแ แแขแแ แ, แแฃ แแก แแชแแแก แแแฎแกแแแ แแแแก แแแแแแก แแแแแงแ แแกแแแ, แแฃ แแแแ แจแแแชแแแก แแแ แขแฃแแแฃแ แ แแแแฅแแแแก แแแแแแแแแแก แแแฅแแแแแแแแก, แแ แแฃ แแแแแ แแ แแแ แแแ แแแแแแขแแแ แแแแ แแแฌแงแแแแกแแแแแแ. แแกแแ แจแแแแฎแแแแแแจแ แแแแแแงแแแแแ แแแ แแ แฌแแแแแฃแแ โแแแฎแแแ แแ แแแขแแแแขแฃแ แโ แแแแแแแแแ, แแแฃ แแแแแแแแ แก แแฅแแก แกแ แฃแแ แแแแขแ แแแ แแ แแชแแกแแ แแ แจแแฃแซแแแ แแแแแกแแแแ แแ แแก แฉแแแ แแแก. แแแแแ แแแแแแฎแแแแ แแก แแ แแชแแแฃแ แ แแแแแแแแแ แแแแแขแขแแกแแแก แแฏแแฎแแก แกแแแ แแแแฃแจแแก แแแแแงแแแแแแ. แแก แแ แแก แจแแแแ แแแแ แฃแแแแแแแ แแแแแ แแ แแแ แแแ, แแฃ แแแแแ แแแแ แแแก แฅแกแแแจแ แฌแแแแแแก.
แแแแฃแจแ No1
แฌแงแแ แแก แคแแแแ แแ แแก MS Word แแแแฃแแแแขแ, แ แแแแแแช แแงแแแแแก แแแฃแชแแแแแแแก CVE-2017-11882.
แจแแแแแแ, แขแแแ แแแก แฉแแแแขแแแ แแแ แแ แแแจแแแแ แฎแแแแ.
แแ แแชแแกแแก แฎแแก แแ แฅแชแแแแแ แแแ แแแ แแแแก แแแแแแแ แแฉแแแแแแก แแแแฅแชแแแก แแ แแชแแกแจแ RegAsm.exe.
แแ แกแแแแแก แแแแแขแขแแกแแแกแแแแก แแแแแฎแแกแแแแแแแแ แฅแชแแแแแ แแแ แแแ แแแ.
แแแแแแฌแแ แแแ แแแแฃแจแ แแ แแก แจแแกแ แฃแแแแแแ . NET-แคแแแแ แแแชแฃแแแ แแแแชแแแแแก แแแแ .NET แ แแแฅแขแแ แ.
แแแแแ แแแแฎแกแแแ แแแแฃแแแแฃแ แจแ dnSpy x86 แแ แแแแแแแ แจแแกแแกแแแแ แฌแแ แขแแแแ.
แคแฃแแฅแชแแแแ แแแแแกแแแแ DateTimeOffset, แฉแแแ แแแแแแแ แแแแชแแแแแแแชแแแก แแแแก แแฎแแแกแแแแก . NET- แแแแฃแแ. แแแแกแแแ แแแ แฆแแแแแก แฌแแ แขแแแ แฉแแแ แแแแแขแแ แแกแแแฃแ แฎแแแแ แแ แแแฃแจแแแ แคแแแแ.
แแ แ-แแ แ แแแแ แฃแแแแฃแ แแฃแคแแ แจแ แจแแแแซแแแแ แแฎแแแแ MZ แฎแแแแแฌแแ แ (0x4D 0x5A). แแแแแแแ แฉแแแแ.
แแแแแงแ แแแ แจแแกแ แฃแแแแแแ แคแแแแ แแ แแก แแแแแแแฃแ แ แแแแแแแแแแ, แ แแแแแแช แแ แแก แฉแแแขแแแ แแแแ, แ.แ. แแแแแฆแแแก แแแขแแแ แแแแก แ แแกแฃแ แกแแแแก แแแแงแแคแแแแแแแแ แแ แฃแจแแแแก แแแก.
แแแแแแ แแฃแแแ, แแแแแ แกแแญแแ แ แ แแกแฃแ แกแแแ แแแแแแกแแงแ แแแแ แแ แแ แแก. แแกแแแ แแ แแแ แแจแแแแแก แแแแฃแจแจแ.
แแแแฃแแแแฃแ แ dnSpy แแฅแแก แแ แ แซแแแแแ แกแแกแแ แแแแแ แคแฃแแฅแชแแ, แ แแแแแแช แแแแแแฎแแแ แแแ แกแแแแแแ แกแฌแ แแคแแ แจแแแฅแแแแ โแคแ แแแแแแจแขแแแแโ แแ แ แแแแแแจแแ แแแฃแแ แคแแแแแแแ.
- แแแ แแแแ แกแแจแฃแแแแแแก แแแซแแแแ โแฉแแกแแแโ แแแแแแแฃแ แ แแแแแแแแแแ แแจแแแแแก แแแแฃแจแจแ.
- แแแแ แ แแ แแก แคแฃแแฅแชแแแก แแแแแก แฎแแแแฎแแ แฉแแฌแแ แ แจแแกแแแแก แฌแแ แขแแแจแ แฉแแกแแฃแแ แแแแแแแฃแ แ แแแแแแแแแแแก แกแแกแฃแ แแแแ แแแแแแแก แแแแแกแแซแแฎแแแแแ.
แฉแแแ แแแแแแแ แฉแแแแก "แคแ แแแแแแจแขแแแแก", แแแแแแแฅแขแก แแแ แฆแแแแแก แฌแแ แขแแแ แฎแแแแ, แ แแแแแแช แแแ แฃแแแแก แแฃแคแแ แก แแแจแแคแ แฃแแ แ แแกแฃแ แกแแแแ แแ แแฌแแ แแแแแก แแแแแแกแแงแ แแแก แฌแแแ แแขแแแแก แแแแแแแแแ.
แแแแ แ แแแแแแกแแงแ แแแ แฉแแฌแแ แแแแ VB.NET แจแแกแ แฃแแแแแแ แคแแแแ, แ แแแแแแช แแแชแฃแแแ แฉแแแแแแแก แแแชแแแแ แแคแแ แแแแแก แแแแ ConfuserEx.
แแแแชแแแ แแแแฆแแแแก แจแแแแแ, แฉแแแ แแแงแแแแแ แแแ แ แแแฌแแ แแ YARA แฌแแกแแแก แแ แแ แฌแแฃแแแแแแ, แ แแ แจแแฃแคแฃแแแแ แแแแแ แแ แแแ แแแ แแแแแแแแแ แแ แแก AgentTesla.
แแแแฃแจแ No2
แฌแงแแ แ แคแแแแ แแ แแก MS Excel แแแแฃแแแแขแ. แฉแแจแแแแแฃแแ แแแแ แ แแฌแแแแก แแแแแ แแแแแก แจแแกแ แฃแแแแแก.
แจแแแแแแ, PowerShell แกแแ แแแขแ แแแจแแแแฃแแแ.
แกแแ แแแขแ แจแแคแ แแแก C# แแแแก แแ แแแแแกแชแแแก แแแกแแ แแแแขแ แแแก. แแแแ แแแแแกแแแแแ แแ แแก แฉแแแขแแแ แแแแแ, แ แแแแ แช แแก แแกแแแ แฉแแแก sandbox แแแแแ แแจแแแแ.
แแแขแแแ แแแ แแ แแก แจแแกแ แฃแแแแแแ . NETแคแแแแ.
แคแแแแแก แแแฎแกแแ dnSpy x86, แแฅแแแ แฎแแแแแ, แ แแ แแก แแฃแแแแแแแแ. แแแแแแแแแก แแแฎแกแแ แฃแขแแแแขแแก แแแแแงแแแแแแ de4dot แแ แแแฃแแ แฃแแแแ แแแแแแแก.
แแแแแก แจแแแแฌแแแแแกแแก แจแแแแซแแแแ แแฆแแแแฉแแแแ แจแแแแแแ แคแฃแแฅแชแแ:
แแแจแแคแ แฃแแ แฎแแแแแ แแแกแแแชแแ แแ แฒจแแกแแแแก แฌแแ แขแแแ ะธ แแแแฌแแแ. แฒฉแแแ แแแแแ แแแ แฆแแแแแก แฌแแ แขแแแ แแแ แแแ แฎแแแแ แแแฃแจแแแ แแ แจแแแแแฎแแ แแฃแคแแ แแก แแแแจแแแแแแแ แแแแขแ_0.
แแแแแแกแแงแ แแแ แแแแแ แแแแแชแฎแแแแ . NET แแ แแแชแฃแแ ConfuserEx.
แฉแแแ แแฎแกแแแ แแแแแแแแแก แแแแแงแแแแแแ de4dot แแ แแขแแแ แแแ dnSpy. แคแแแแแก แแฆแฌแแ แแแแแแแแ แฉแแแ แแแแกแแแก, แ แแ แฉแแแ แฌแแแแจแ แแแแแแแ แ CyaX-Sharp loader.
แแ แฉแแแขแแแ แแแแแก แแฅแแก แแแขแ-แแแแแแแแก แคแแ แแ แคแฃแแฅแชแแ.
แแก แคแฃแแฅแชแแ แแแแชแแแก Windows-แแก แฉแแจแแแแแฃแแ แแแชแแแก แกแแกแขแแแแแแก แแแแ แแแก แแแแแ, Windows Defender-แแก แแแแแ แแแแก, แแกแแแ แกแแแแ แฏแแจแแกแ แแ แแแ แขแฃแแแฃแ แ แแแแฅแแแแแแก แแแแแแแแแแก แแแฅแแแแแแแแก. แจแแกแแซแแแแแแแ แขแแแ แแแก แฉแแขแแแ แแแ แฅแกแแแแแแ แแ แ แแกแฃแ แกแแแแก แแแแงแแคแแแแแแจแ แจแแแแฎแแ. แแแจแแแแ แฎแแ แชแแแแแแแ แแแแฅแชแแแก แแแแ แกแแแฃแแแ แแ แแชแแกแจแ, แกแแแฃแแแ แ แแ แแชแแกแแก แแฃแแแแแแขแจแ แแ แแ แแชแแกแแแจแ MSBuild.exe, vbc.exe ะธ RegSvcs.exe แแแแแแแแแแฃแแแ แแแแแแแกแฎแแแแแก แแแแ แแ แฉแแฃแ แแแ แแแแขแ แแ.
แแฃแแชแ, แฉแแแแแแแก แแกแแแ แแแแแแแแ แแแแจแแแแแแแแแแ แแแแ แ แแแขแแแแแแ- แคแฃแแฅแชแแ, แ แแแแแแช แแแแขแแแก ConfuserEx. แแแกแ แฌแงแแ แแก แแแแ แจแแแแซแแแแ แแฎแแแแ แแฅ .
แแแชแแแก แแแกแแฃแฅแแแแแแ, แฉแแแ แแแแแแแงแแแแแ แจแแกแแซแแแแแแแแก dnSpy, แ แแแแแแช แ แแแแฅแขแแ แแแแก แกแแจแฃแแแแแแก แแแซแแแแ IL-แแแแ.
แจแแแแแฎแแ แแ แแแแแแกแขแแแแ แแ แแแ แฆแแแแแก แฌแแ แขแแแ แขแแแ แแแก แแแจแแคแแ แแก แคแฃแแฅแชแแแก แแแแแซแแฎแแแแก แฎแแแแแแ. แแแ แแแแแแ แแแแก แซแแ แแแแแ แแแแกแแก แแแแกแขแ แฃแฅแขแแ แจแ.
แฉแแแ แแแแฃแจแแแ แแ แแแงแ แแ แขแแแ แแก. แแแ แ แแแฌแแ แแแ YARA แฌแแกแแแแก แแแแแงแแแแแแ, แฉแแแ แแแแ แฌแแฃแแแแแแ, แ แแ แแก แแ แแก AgentTesla.
แแแแฃแจแ No3
แฌแงแแ แ แคแแแแ แแ แแก แจแแกแ แฃแแแแแแ VB แแจแแแแแฃแ แ PE32แคแแแแ.
แแแขแ แแแแแก แแแแแแแ แแฉแแแแแแก แแแจแแคแ แฃแแ แแแแแชแแแแแแก แแแแ แแแฌแแแแก แแ แกแแแแแแก.
แแแแแชแฎแแแแก แคแแ แแแก แแแแแแแแแแแแกแแก แฅ VB แแแแแแแแแแ แ แจแแแซแแแแ แจแแแแฉแแแแ แฃแชแแแฃแ แ แแแฅแกแแแแ แแแฃแแ แคแแแ.
แแแขแ แแแแแก แแ แแคแแแ bmp-แกแฃแ แแแ แแ แแแแแแแฃแ แ แคแแแแแก แแแขแ แแแแแก แแ แแคแแแแก แแแแแขแฃแ แแ แแ แแแแ แแ แแก แคแแแแแก แแแแแก 85%.
แกแฃแ แแแแก แแแแแแ แแแ แแแแแแ แแแฃแแแแแแก แกแขแแแแแแแ แแคแแแก แแแแแงแแแแแแแ.
แแแแแ แงแฃแ แแแฆแแแ แแแแแฅแชแแแ แแ แแชแแกแแก แฎแแก แแแ แแแแแแแก, แแกแแแ แแแแฅแชแแแก แแแ แแแ แแก แแ แกแแแแแแก.
แแก แแแฃแแแแแแก แแแแแ, แ แแ แแแแแแแแแ แแแแแแแแ แแแแก. Visual Basic แฉแแแขแแแ แแแแแแแแกแแแแก (aka VBKrypt แแ VBI แแแแแฅแขแแ แ) แขแแแแฃแ แ แแแแแงแแแแแ shellcode แแแขแแแ แแแแก แแแแชแแแแแแแชแแแกแแแแก, แแกแแแ แแแแแ แแแแฅแชแแแก แจแแกแแกแ แฃแแแแแแ.
แแแแแแแ in VB แแแแแแแแแแ แ แแฉแแแแ แแแแแแแแก แแ แกแแแแแ Load แคแแ แแแแ FegatassocAirballoon2.
แฒฌแแแแแแ IDA แแ แ แแแแแแแแฃแ แแแกแแแแ แแแ แแ แจแแแกแฌแแแแแ แคแฃแแฅแชแแ. แแแแ แซแแแแ แแฃแแแแแแแแ. แฉแแแแแแแก แกแแแแขแแ แแกแ แคแ แแแแแแขแ แฌแแ แแแแแแแแแแ แฅแแแแแ.
แแฅ แแ แแชแแกแแก แแแกแแแแ แแแแแก แกแแแ แชแ แกแแแแแ แแแฃแแแ แฎแแแแแฌแแ แแกแแแแก. แแก แแแแแแแ แฃแแแแฃแ แแกแแ แกแแแญแแแ.
แแแ แแแแ, แกแแแแแ แแแแก แแแฌแงแแแแก แแแกแแแแ แแ 0x400100. แแก แแแแจแแแแแแแ แกแขแแขแแแฃแ แแ แแ แแ แ แแแฃแแแ แแแแ แแแแแก แแแแแแแแแแแแแกแแก. แแแแแแฃแ แกแแแแฃแ แแก แแแ แแแแแจแ แแก แแแฃแแแแแแก แแแกแแกแ แฃแแก PE-แจแแกแ แฃแแแแแแ แคแแแแแก แกแแแแฃแ แ. แแฃแแชแ, แแแแแชแแแแ แแแแ แแ แแ แแก แกแขแแขแแแฃแ แ, แแแกแ แแแแจแแแแแแแ แจแแแซแแแแ แจแแแชแแแแแก แแ แกแแญแแ แ แฎแแแแแฌแแ แแก แ แแแแฃแ แ แแแกแแแแ แแแก แซแแแแแก, แแฃแแชแ แแก แแ แแแแแแฌแแแแก แชแแแแแแก แแแแแแแแแก, แจแแแซแแแแ แซแแแแแ แแแแ แแ แ แแแกแญแแ แแแก.
แแแแ แแช, แฎแแแแแฌแแ แแก แแแแจแแแแแแแ iWGK. แแคแแฅแ แแ, แแจแแแ แแ, แ แแ 4 แแแแขแ แซแแแแแ แแชแแ แแ แฃแแแแแแฃแ แแแแก แแแ แแแขแแ แแแแกแแแแก. แแ แแฃ แแแ แแแ แแฃแแฅแขแก แแแแแแแแแแกแฌแแแแแ, แจแแชแแแแแก แแแจแแแแแก แแแแแแแแ แกแแแแแแ แแแแแ.
แคแแฅแขแแแ แแแแ, แกแแญแแ แ แคแ แแแแแแขแ แแแแแแ แแแฃแแแ แแแ แ แแฆแแแฉแแแแแแก แแแแแก bmp- แกแฃแ แแแแแ แแคแกแแขแฃแ แแ 0xA1D0D.
แจแแกแ แฃแแแแ Shellcode แแแแฎแแ แชแแแแแ แแ แแขแแแแ. แแแ แแแแ แจแแคแ แแแก แซแแ แแแแ แกแฎแแฃแแก. แแ แจแแแแฎแแแแแจแ แแแกแแฆแแแ แแแแแกแแแฆแแ แแแ แฃแฎแแจแ แซแแแแ.
แแแแแงแแ แแ แแแจแแคแ แฃแแ Shellcode แแ แจแแฎแแแ แฎแแแแแก.
แแแ แแแแ, แฉแแแ แแฎแแ แแแชแแ แคแฃแแฅแชแแ แแแแจแแแก แแ แแชแแกแแก แจแแกแแฅแแแแแแ: CreateProcessInternalW.
แแแแ แแช, แฉแแแ แแแแแชแแแแ แกแแกแขแแแแจแ แคแแฅแกแแชแแแก แแแฅแแแแแแก.
แแแแฃแแ แฃแแแแ แกแแฌแงแแก แแ แแชแแกแก. แแแแกแแแ แแแ แฆแแแแแก แฌแแ แขแแแ on CreateProcessInternalW แแ แแแแแแ แซแแ แจแแกแ แฃแแแแ. แจแแแแแ แฉแแแ แแฎแแแแแ แแแแจแแ แก NtGetContextThread/NtSetContextThread, แ แแแแแแช แชแแแแก แจแแกแ แฃแแแแแก แแแฌแงแแแแก แแแกแแแแ แแก แแแกแแแแ แแแ ShellCode.
แฉแแแ แแฃแแ แแแแแแ แจแแฅแแแแ แแ แแชแแกแก แแแแฃแแแ แแ แแ แแแแฅแขแแฃแ แแแ แฆแแแแกแซแแแแแก แจแแแฉแแ แ แแแแแแแแแแแก แฉแแขแแแ แแแ/แแแแแแขแแแ แแแ, แแแแแแฎแแแ แแ แแชแแกแ แแ แแแแแแแแ แฉแแขแแแ แแแแก . NET-แแแแแแแแแแแแ.
แจแแแแแแแ แแแแแงแแแแแ ProcessHacker แแแแแแกแแงแ แแแ แ แแแแแแแแ, แ แแแแแแแช แจแแแชแแแก แแแฃแคแแกแแแแแแก . NET- แแแแแแแชแแ.
แฉแแแ แแแฉแแ แแแ แงแแแแ แแ แแชแแกแก แแ แแจแแแ แกแแกแขแแแแจแ แฉแแจแแแแแฃแแ แแแแแ แแ แแแ แแแแก แแกแแก.
แแแแแงแ แแแ แคแแแแ แแแชแฃแแแ แแคแแ แแแแแ .NET แ แแแฅแขแแ แ, แ แแแแแก แแแแฆแแแ แแแ แขแแแแ แจแแกแแซแแแแแแแ แฃแขแแแแขแแก แแแแแงแแแแแแ de4dot.
แแแ แ แแแฌแแ แแแ YARA แฌแแกแแแแก แแแแแงแแแแแแ, แฉแแแ แแแแ แฌแแฃแแแแแแ, แ แแ แแก แแ แแก AgentTesla.
แจแแฏแแแแแ
แแกแ แ แแ, แฉแแแ แแแขแแแฃแ แแ แแแฉแแแแแ แแแแฃแจแแก แแแฎแแแ แแ แแแขแแแแขแฃแ แ แจแแคแฃแแแแก แแ แแชแแกแ, แแแแแแแแแ, แกแแแ แแแแ แฅแแแกแแก แแแแแงแแแแแแ, แแกแแแ แแแแแแแแแแแแ แแแแแ แแ แแแ แแแ แกแ แฃแแคแแกแแแแแ แจแแแแฎแแแแแก แกแแคแฃแซแแแแแ แแ แแแแแ แแแแแ, แ แแ แจแแกแฌแแแแแแ แแแแฃแจแ แแ แแก AgentTesla, แแแแแแแแแแ แแแกแ แคแฃแแฅแชแแแแแ แแแ แแ แแแแแ แแแแกแแก แแแแแแแขแแ แแแแก แกแ แฃแแ แกแแ.
แแแแแ แแแแแฅแขแแก แแแแแแแ, แ แแแแแแช แฉแแแ แแแแแแฎแแ แชแแแแแ, แแแ แแ แแกแ แแ แซแแแแกแฎแแแแแก แแแแแฎแแแก แแ แแก แกแแแฃแจแแ แฃแแแ แจแแแกแ แฃแแแก แแแแแแแแแจแ แกแแแชแแแแฃแ แแ แแแแแแจแ แแแแแแ, แแแแ แแ แงแแแแ แแแแแแแแ แแ แแ แแก แแแแ แแแแแแขแแแแกแแก แแแกแแกแแฅแแแแแแ.
Group-IB แแแแแแฃแขแแ แฃแแ แกแแกแแแแ แแแ แแฅแกแแแ แขแแแแกแ แแ แแแแแ แแแแแแแก แแแแแแแแก แแแแแ แแขแแ แแแก แแ แ-แแ แแ แกแแ แแแกแ แแ แแก แแแแแ แแแชแแแแแขแแแแ แ แแแแแ แแแ. แแ แแกแ, แ แแ แแแแฎแแแ แแแแแแแ แแ แแแแแ แแแ แแ แ แแแแฃแแแแขแแแแก แแแแขแแแชแแแแแ แแ แแแแแ แแแแฎแแแแแแ แแแแแ แจแแขแแแแก แแ แแก, Group-IB-แแ แแแแฌแงแ แแแชแแแแแขแแก แ แแแแแ แแแแก แแแแญแแ แ, แฌแแแแกแฌแแ แ แแแแแฌแแ แแก แแแชแแแแแขแแก แ แแแแแ แแแแก แกแแ แแแกแ, แ แแแแแแช แแกแแแ แแแแชแแแก แแแแแ แแ แแแ แแแแก แแแแแแแแก แกแแคแแฎแฃแ แก. แแแแก แจแแกแแฎแแ แแแขแ แแแคแแ แแแชแแ แจแแแแซแแแแ แแฎแแแแ .
แแฃ แแกแฃแ แ แแแแแ แแ แแฎแแ แจแแแกแฌแแแแแ AgentTesla-แก แแแแฃแจแแแแก แจแแคแฃแแแ แแ แแแฎแแ, แ แแแแ แแแแแแแก แแแแก CERT Group-IB แกแแแชแแแแแกแขแ, แจแแแแซแแแแ แฉแแแแขแแแ แแแ แแแแแแแ แแก แฉแแแแฌแแ แ แแ แแแแแแ. .
แฌแงแแ แ: www.habr.com