Троян CNCMachineRMS использует шифрованные DNS-запросы для скрытого управления

remote access Trojan
В апреле этого года зафиксирована новая вредоносная кампания, которая начинается с поддельной страницы проверки на человека. Жертве показывают окно, имитирующее капчу, и просят нажать кнопку для подтверждения.