Admin
Администратор
Исследователи Insikt Group обнаружили, что иранская группировка TAG-182 распространяет шпионское ПО MarkiRAT через поддельные VPN-сервисы и медиаплееры. Целью атак стали фарсиязычные пользователи, оппозиционеры и активисты. Вредоносные приложения маскируются под популярные сервисы, включая поддельные версии Starlink. MarkiRAT способен записывать нажатия клавиш, читать буфер обмена и выполнять команды на заражённом устройстве. Эксперты предупреждают, что подобные атаки будут продолжаться, особенно на фоне усиления цифрового контроля в Иране.