Nobelium потеряла домены, засветившиеся в email-атаках от имени АМР США

Nobelium потеряла домены, засветившиеся в email-атаках от имени АМР США

Nobelium потеряла домены, засветившиеся в email-атаках от имени АМР США

Заручившись поддержкой федерального суда, ФБР захватило контроль над двумя доменами, в которых были подняты C2-серверы зловредов, распространявшихся через адресные письма от имени Агентства США по международному развитию (АМР). Американские власти надеются, что эта мера позволит остановить заражения и выявить жертв, к сетям которых злоумышленники получили доступ.

По данным Microsoft, автором недавних вредоносных атак с использованием электронной почты является ОПГ Nobelium, она же APT29. Взломав аккаунт АМР на маркетинговом сервисе, хакеры использовали его для рассылки поддельных писем, снабженных ссылкой на зловредный ресурс.

Совокупно злоумышленники разослали порядка 3000 фальшивых алертов в полторы сотни организаций. Используемые ими вредоносные ссылки были привязаны к поддоменам theyardservice[.]com, отдающим зловредов и копию Cobalt Strike, которая позволяла взломщикам закрепиться в сети жертвы.

Команды Cobalt Strike получал из того же домена второго уровня или из worldhomeoutlet[.]com. Оба домена теперь захвачены, и дальнейшее распространение инфекции невозможно, однако правоохранители опасаются, что авторы целевых атак могли открыть в сетях жертв дополнительные бэкдоры, чтобы сохранить доступ в случае ЧП.

Напомним, Nobelium также приписывают нападение на SolarWinds, затронувшее многих клиентов  сервис-провайдера. Список пострадавших включает такие известные имена, как FireEye, Cisco, Intel, VMWare, Microsoft, Mimecast. В результате атаки на цепочку поставок хакерам удалось также проникнуть в сети нескольких госструктур США, в том числе Минэнерго и Национального управления ядерной безопасности.

Прибыль разработчиков ПО в России упала на 34% при выручке 2,8 трлн

Российские разработчики ПО в 2025 году заработали 2,8 трлн рублей — на 14% больше, чем годом ранее. Звучит бодро, пока не посмотреть на остальную статистику. В 2024-м рынок рос на 24%, продажи внутри страны прибавляли 28%, а теперь темп замедлился до 17,8%.

Самое неприятное — прибыль. Она рухнула сразу на 34%, а ее доля в обороте сократилась с 16,7 до 9,9%. Малому бизнесу досталось сильнее всех: у компаний с выручкой менее 375 млн рублей чистая прибыль просела на 49%.

Главный двигатель последних лет — импортозамещение — начал сбрасывать обороты. Заказчики больше не хватают российский софт только потому, что он российский. Теперь им нужны понятная экономика, быстрый эффект и доказательство, что внедрение не превратится в дорогой эксперимент.

На маржинальность одновременно давят рост расходов, налоги, укрепление рубля, санкционные риски и пиратское зарубежное ПО, которое до сих пор спокойно живет во многих компаниях.

В 2026 году разработчики, похоже, продолжат считать деньги особенно внимательно. Инвестиции станут точечными, новые идеи будут чаще проверять через пилоты и MVP, а проекты без внятной окупаемости отправятся в корзину.

Кадровый рынок тоже может стать жестче. Компании будут сокращать слабых специалистов и делать ставку на миддл+ и сеньор-разработчиков. ИИ поможет убрать часть рутины, но заменить сильных инженеров пока не сможет.

Спасение отрасль ищет за рубежом. В 2025 году экспорт российского ПО вырос до $6,3 млрд. Но массового похода по миру пока не получается: мешают санкции, расчеты, местные законы и необходимость договариваться с партнерами на каждом рынке.

RSS: Новости на портале Anti-Malware.ru