#bounce

Розсилання шкідливих електронних листів ransomware

IoC

Повідомляємо, що відбувається розсилання шкідливих електронних листів, що містять у вкладенні шкідливі сценарії JS або архіви (*.gz, *.zip, *.z), що містять сценарії JS, при виконанні яких завантажується шкідливе ПЗ типу #ransomeware. Всі зафіксовані листи розповсюджуються через NDR відповіді (bounce attack).