Applications interdites Utilisées comme leurre pour cibler les utilisateurs russes

Cyble identifie une campagne de phishing ciblant les Russes avec de faux sites pour ExpressVPN, WeChat et Skype. Les criminels visent à fournir un RMS, à obtenir un accès initial et à déployer des logiciels malveillants. Les chercheurs citent que TA505 pourrait être à l'origine de cette campagne. Il est recommandé d'implémenter la liste blanche des applications pour restreindre l'exécution des applications inconnues ou non approuvées.