Goby

Сначала ping, потом PowerShell, потом обфусцированный скрипт без записи на диск. Хроника атаки на Weaver E-cology в трёх актах

Злоумышленники начали действовать задолго до того, как о проблеме объявили официально.