https://xakep.ru/2024/09/20/unicorn/
Аналитики «Лаборатории Касперского» зафиксировали атаки на российские компании с использованием нового трояна Unicorn, направленные на кражу конфиденциальных данных. В отличие от других подобных атак, в данном случае малварь не самоудаляется сразу после кражи информации, а продолжает похищать любые новые и изменившиеся файлы, до тех пор, пока ее не обнаружат.