
PoC (первая часть)
https://objective-see.com/blog/blog_0x59.html
Спустя некоторое время ресерчеры выпустили вторую часть, PoC:
https://objective-see.com/blog/blog_0x60.html
+ выпустили дешифратор:
https://github.com/Sentinel-One/foss/tree/master/s1-evilquest-decryptor











