Популарната скрипта за активирање на Windows, Microsoft Activation Scripts (MAS) е злоупотребена преку лажен домен кој се појавува високо во резултатите од пребарувањето. Корисниците кои се обидуваат да ја преземат алатката, всушност преземаат малициозен PowerShell софтвер кој краде податоци и овозможува далечинска контрола на компјутерот. Ова е класичен пример на „SEO poisoning“, каде напаѓачите ги манипулираат пребарувачите за да ги водат жртвите кон малициозни страници.
Извор: МКД-ЦИРТ https://mkd-cirt.mk/lazen-domen-za-aktivacija-na-windows-mas-koristen-za-sirene-powershell-maliciozen-softver/
Bleeping Computer – Fake MAS Windows activation domain used to spread PowerShell malware Bleeping Computer
