Lenta.ru рассылает странные PDF-файлы

Сижу себе на работе, листаю vc.ru, и тут на почту падает письмо от крупного информационного ресурса.

Lenta.ru рассылает странные PDF-файлы

Проверил домен, действительно Lenta.ru. Скачиваю вложение, открываю, а там одна страница, следующего содержания:

Lenta.ru рассылает странные PDF-файлы

«Открыть документ>>» ведёт на следующий адрес: shop.legendssayings.club/.well-known/pki-validation/dtoc/tl7kz/vyplata183693

Lenta, что это было?

6 комментариев