IDC头条亲爱的Psychz用户,
我们已经注意到我们的一个员工的机器被入侵了。 不幸的是，当员工在冠状病毒大流行期间远程工作时，这是挑战之一。 没有遵循安全使用政策，那些正在重新访问，而我们继续我们的调查。
我们正在联系以确保您没有打开以前的电子邮件附件。 如果它被打开，请扫描并查看是否有未知的进程在您的windows任务中运行。 到目前为止，我们可以看到exe文件向保加利亚的服务器发出请求ip->5.181.80.177这是另一种方法，看看你是否可以看到你是否被入侵。
要了解更多关于发送给您的文件，这是发布的内容 – https://www.hybrid-analysis.com/sample/16b1d0cbb8eb4804ccedaed0abd454606f0d237abe3d4f8ac212ff3a027270c7/60b4e347e6e900384249f21c
在损害的程度方面，您的结算信息是安全的，例如您的信用卡，PayPal或ach信息是安全的。 没有证据显示正在查看或下载账单。
服务器凭据我们不应该有这些信息。 每个预配置的服务器都需要在交付服务时更改其密码。 因此，我们不知道或不应该有您的密码到您的服务器。
我们对这种滋扰表示歉意。 如果您有任何问题或疑虑，请联系我们。 support@psychz.net