xaker

Фальшивый домен для активации Windows заражает пользователей малварью Cosmali Loader

  • пятница, 26 декабря 2025 г. в 00:00:12
https://xakep.ru/2025/12/25/fake-mas/
Пользователи обнаружили фальшивый домен, маскирующийся под MAS-утилиту (Microsoft Activation Scripts) проекта Massgrave. Домен использовали для распространения вредоносных PowerShell-скриптов, которые заражали Windows-системы загрузчиком малвари Cosmali Loader.