Фейковый рекрутер рассылает троян под видом проверки «я не робот»

Разработчик получил письмо от поддельного рекрутера Taiko с предложением работы и просьбой вставить команду в терминал для «анти-бот проверки». Загруженный скрипт verify_m (49 916 байт) разворачивает второй этап из base64, отчитывается на C2-домены gaganata.ink и самоудаляется; на 9 октября троян всё ещё отдаётся по HTTP 200.

• Домен taikotalent.xyz зарегистрирован 27 сентября, за 8 дней до рассылки
• Письма прошли SPF и DKIM через Resend и Amazon SES в sa-east-1
• Скрипт verify_m весит 49 916 байт и самоудаляется после запуска
• C2-домены api.gaganata.ink и api.fallgganata.ink отдают 404