Обратите внимание на эти два сайта. Верхний предлагает нам скачать и установить VPN-клиент VPN Pro.



Нижний тоже предлагает скачать дистрибутив VPN Pro, только вот вместе с этим дистрибутивом мы получим в подарок аж два трояна: Vidar и CryptBot, обладающих функционалом RAT и стилера. Что важно, сам VPN-клиент тоже будет установлен – чтобы не вызывать лишних подозрений у жертвы.



Адрес фейкового сайта - https://intervpn.pro/. Доменное имя зарегистрировано в конце сентября этого года через голландского регистратора, а вот хостится все это дело в России.



Такие вот новогодние подарки для желающих обойти блокировки Роскомнадзора.

@In4security