🚨 Хакеры используют ClickOnce от Microsoft для развертывания скрытого вредоносного ПО — без прав администратора, без предупреждений.

Производя атаки на энергетический сектор, нефть и газ, кампания «OneClik» скрывает бекдоры на базе Go через фальшивые сайты + AWS. Она избегает обнаружения, захватывает доверенные процессы Windows и имитирует Cobalt Strike.

Узнать больше → https://thehackernews.com/2025/06/oneclik-malware-targets-energy-sector.html

⛓️‍💥 Из канала @thehackernews