Фейковый тайпсквоттинг-домен распространяет вредоносное ПО PowerShell
habr.comТайпсквоттинг-домен, выдающий себя за инструмент Microsoft Activation Scripts (MAS), используется для распространения вредоносных скриптов PowerShell.
Они заражают системы Windows вредоносом Cosmali Loader.Несколько пользователей MAS сообщили о появлении всплывающих предупреждений о заражении Cosmali Loader: «Вы были заражены вредоносной программой под названием “cosmali loader”, потому что ошибочно написали “get.activated.win” как “get.activate[.]win” при активации Windows в PowerShell.
