Группа APT37 нашла способ обойти защиту исследователей: они рассылают приглашения и программы реальных академических мероприятий. В письме — ссылка на ISO-образ, внутри которого скрыт исполняемый файл под видом PDF. Жертва даже не подозревает, что вместо документа запускает троян RokRAT.

Злоумышленники маскируют управляющий трафик под ботов Google, используя легитимные облачные сервисы. Это делает атаку почти невидимой для стандартных средств защиты. Совет прост: проверяйте расширения файлов, не монтируйте образы из почты без необходимости и доверяйте только проверенным источникам. Даже если письмо выглядит идеально.