СОВЕРШЕННО СЕКРЕТНО ================== ESGPE PHARM ОТЧЕТ ОБ АНОМАЛЬНОЙ СЕТЕВОЙ АКТИВНОСТИ №66-Б ДАТА: 05.01.1991 ОБЪЕКТ: ВНЕШНИЕ И ВНУТРЕННИЕ ИНФОРМАЦИОННЫЕ РЕСУРСЫ Службой сетевой безопасности зафиксирована критическая компрометация официального веб-ресурса и внутренних терминалов ESGPE Pharm. Установлено, что вирус S.K.U.L.K. начал использовать цифровую инфраструктуру компании для трансляции прямых обращений, направленных непосредственно персоналу. Технический анализ подтверждает, что вирус перехватывает управление текстовыми блоками на страницах сайта и заменяет их зашифрованными данными в кодировке Base64. Данная активность носит систематический характер и проявляется в динамическом изменении контента веб-ресурса в реальном времени. Попытки блокировки или удаления этих сегментов кода приводят к их мгновенному появлению в других разделах сайта, что подтверждает глубокую интеграцию вируса в корневые директории серверов компании. Ввиду того, что сообщения в формате Base64 транслируются непосредственно на самом ресурсе и доступны для мониторинга в режиме онлайн, их перенос в данный отчет признан избыточным. Всему персоналу ESGPE Pharm предписано сохранять режим радиомолчания в сети и не предпринимать попыток самостоятельного взаимодействия с появляющимися на сайте кодированными строками во избежание дальнейшего распространения вируса по узлам локальной сети. Подпись: Глава отдела кибербезопасности ESGPE Pharm

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

0J3QldCd0JDQktCY0KHQotCsCtCd0JXQndCQ0JLQmNCh0KLQrArQndCV0J3QkNCS0JjQodCi0KwK0J3QldCd0JDQktCY0KHQotCsCtCd0JXQndCQ0JLQmNCh0KLQrArQndCV0J3QkNCS0JjQodCi0KwK0J3QldCd0JDQktCY0KHQotCsCtCd0JXQndCQ0JLQmNCh0KLQrArQndCV0J3QkNCS0JjQodCi0KwK0J3QldCd0JDQktCY0KHQotCsCtCd0JXQndCQ0JLQmNCh0KLQrArQndCV0J3QkNCS0JjQodCi0KwK0J3QldCd0JDQktCY0KHQotCsCtCd0JXQndCQ0JLQmNCh0KLQrArQndCV0J3QkNCS0JjQodCi0KwK0J3QldCd0JDQktCY0KHQotCsCtCd0JXQndCQ0JLQmNCh0KLQrA==

0J3QvtGH0YwsINCY0LTQtdGCINCx0LXQtyDQv9GA0L7QstC+0LvQvtGH0LXQugrQmCDRgtCw0LXRgiDQvdC+0YfRjCwg0L/QvtC60LAK0J3QsNC0INGB0L/Rj9GJ0LjQvCDQvNC40YDQvtC8INC70LXRgtGH0LjQugrQo9GF0L7QtNC40YIg0LIg0L7QsdC70LDQutCwLg==

0KLRiyDQuNGJ0LXRiNGMINC00YzRj9Cy0L7Qu9CwINCy0L4g0LzQvdC1LCDQvdC+INGC0Ysg0L3QtSDQstC40LTQuNGI0Ywg0LTRjNGP0LLQvtC70LAg0LIg0YHQtdCx0LU

0Jgg0LHQtdC70YvQuSDQutGA0L7Qu9C40Log0L3QsNGI0LXQuyDRgdCy0L7RjiDQkNC70LjRgdGDLgowMTEwMDEwMSAwMTExMDAxMSAwMTEwMDExMSAwMTExMDAwMCAwMTEwMDEwMSAwMDEwMTExMCAwMTExMDAxMCAwMTExMDEwMSAwMDEwMTExMSAwMTAwMTAwMSAwMTAwMDAwMSAwMTAwMTEwMSAwMTAwMDExMSAwMTAwMTExMSAwMTAwMDEwMCAwMDEwMTExMCAwMTEwMTAwMCAwMTExMDEwMCAwMTEwMTEwMSAwMTEwMTEwMA==

MTczMjYzNDI3NDgyMTg0MzE=

0JzRiyDQstGB0YLRgNC10YLQuNC80YHRjyDRgtCw0LwsINCz0LTQtSDQvdC10YIg0YLQtdC80L3QvtGC0Ys=

0Jgg0YHQvdC+0LLQsCDRgNCw0LfQs9C+0YDQuNGC0YHRjyDQvtCz0L7QvdGMINCy0L7QudC90Ysg0Lgg0YHQvdC+0LLQsCDRjyDQsdGD0LTRgyDQvdCwINGC0YDQvtC90LUg0LDQtNGB0LrQvtCz0L4g0LHQu9Cw0LPQvtGA0LDQt9GD0LzQuNG

0JLRiyDQvdC1INGB0LzQvtC20LXRgtC1INGD0L3QuNGH0YLQvtC20LjRgtGMINGC0L4sINGH0YLQviDQvNC10YDRgtCy0L4g0L/QviDRgdCy0L7QtdC5INC40LTQtdC1