CERT24Новый загрузчик OXLOADER использует вредоносную рекламу Google для доставки CastleStealer
Elastic Security Labs описала кампанию REF8372, в которой ранее не раскрывавшийся загрузчик OXLOADER доставляет CastleStealer через вредоносную рекламу Google. В кампании используются поддельный сайт Node.js и файлы, размещённые в Storj. Данные указывают, что злоумышленник, вероятно, является русскоязычным и действует ради финансовой выгоды; заражение систем в регионе СНГ исключается.