Киберпреступная группа Patchwork обновила свой бэкдор Badnews

Киберпреступная группа Patchwork обновила свой бэкдор Badnews

Киберпреступная группа Patchwork обновила свой бэкдор Badnews

Согласно отчету Palo Alto Networks, во вредоносных кампаниях киберпреступной группы Patchwork использовался эксплойт EPS и обновленный бэкдор. Сообщается, что Patchwork (также известна как Dropping Elephant или Chinastrats) действует с 2014 года.

Как сообщает Palo Alto Networks, атаки Patchwork, зафиксированные в последние несколько месяцев, были нацелены на объекты Индийского субконтинента. В этих кампаниях эксперты отменили использование обновленной вредоносной программы, получившей имя BADNEWS, доставляющейся пользователям с помощью вредоносных документов.

Вредонос предоставляет злоумышленникам полный контроль над зараженным компьютером, а также использует легитимные сторонние сайты в качестве командных центров (C&C). В новой версии BADNEWS наблюдаются измененные механизмы получения информации от командного центра, также изменения претерпела сама процедура связи.

В кибератаках использовались вредоносные документы со встроенными EPS-файлами, которые пытались эксплуатировать две уязвимости в Microsoft Office, а именно CVE-2015-2545 и CVE-2017-0261. В качестве приманки документы пытались заинтересовать пакистанские ядерные организации и военных.

При выполнении внедренного во вредоносные EPS-файлы shellcode на компьютер копируются три файла: VMwareCplLauncher.exe (легитимный подписанный исполняемый файл VMware для доставки пейлоада), vmtools.dll (модифицированная DLL для обеспечения загрузки вредоноса) и MSBuild.exe (сам бэкдор BADNEWS).

Первым делом выполняется VMwareCplLauncher.exe, затем загружается библиотека vmtools.dll, которая создает запланированную задачу для попытки запуска MSBuild.exe каждую минуту.

После запуска бэкдор устанавливает связь с C&C по HTTP, позволяя злоумышленникам загружать и выполнять файлы, похищать информацию на устройстве и снимать скриншоты.

В отличие от предыдущих версий новый вариант BADNEWS не сканирует USB-накопители на предмет наличия представляющих ценность документов.

«Киберпреступная группа Patchwork использует относительно новые эксплойты, а также постоянно модифицирует свой набор вредоносных программ. Это позволяет злоумышленникам успешно атаковать организации и отдельных лиц. В этих кампаниях, скорее всего, целью были пакистанская армия и министерство внутренних дел», — пишет Palo Alto.

Positive Technologies планирует выплатить 2 млрд рублей дивидендов

Positive Technologies возвращается к дивидендным выплатам. Совет директоров компании рекомендовал акционерам одобрить выплату дивидендов в размере 2 млрд рублей, или 28,08 рубля на одну акцию. В компании считают, что период внутренней перестройки пройден и бизнес снова чувствует себя достаточно уверенно, чтобы делиться прибылью.

Окончательное решение теперь должны принять акционеры на внеочередном Общем собрании, которое пройдёт 6 мая 2026 года в форме заочного голосования. Если предложение поддержат, дата закрытия реестра для получения дивидендов назначена на 17 мая.

В самой компании возобновление выплат объясняют итогами 2025 года. По словам операционного директора Positive Technologies Андрея Кузина, одним из главных приоритетов в прошлом году была финансовая устойчивость: компания занималась оптимизацией расходов, снижала долговую нагрузку, меняла структуру кредитного портфеля и возвращала в плюс чистую управленческую прибыль — именно этот показатель играет ключевую роль при решении о дивидендах.

В Positive Technologies подчёркивают, что в 2025 году им удалось не только провести заметную трансформацию бизнеса, но и вернуться к росту отгрузок темпами выше рынка, сохранив при этом высокую операционную эффективность. Иными словами, компания пытается показать акционерам довольно простую мысль: бизнес снова растёт, долговая ситуация стала лучше, а значит можно вернуться и к выплатам.

Сама логика здесь укладывается и в дивидендную политику компании. По её условиям на выплаты может направляться от 50 до 100% чистой управленческой прибыли по итогам года — но только если отношение чистого долга к EBITDA остаётся ниже 2,5. Судя по решению совета директоров, в Positive Technologies считают, что сейчас эти условия выполняются.

Есть и один технический нюанс. Хотя рекомендованные дивиденды фактически относятся к результатам 2025 года, формально в материалах собрания источником выплат будет указана чистая прибыль за первый квартал 2026 года. В компании объясняют это особенностями внутригруппового распределения прибыли и желанием ускорить саму выплату акционерам.

RSS: Новости на портале Anti-Malware.ru