Microsoft рассказала о российской APT-группе, атакующей страны НАТО

Microsoft рассказала о российской APT-группе, атакующей страны НАТО

Microsoft рассказала о российской APT-группе, атакующей страны НАТО

Специалисты Microsoft Threat Intelligence Center (MSTIC) заявили, что им удалось остановить кибероперацию хорошо подготовленной группировки, атаковавшей страны НАТО. По словам экспертов, группа, проходящая под именем SEABORGIUM, имеет российские корни.

APT-группу SEABORGIUM также называют ColdRiver (классификация Google) и TA446 (Proofpoint). Исследователи считают, что участники группировки связаны с властями России и действуют в интересах нашей страны.

«SEABORGIUM чаще всего затачивает свои кампании под атаки на оборонку и консалтинговые организации. Также в зону поражения входят неправительственные организации, аналитические центры и сфера образования», — описывает Microsoft в отчёте.

Участники SEABORGIUM активно используют методы социальной инженерии, создавая фейковые онлайн-личности. С целевыми пользователями или организациями связываются через электронную почту, соцсети и LinkedIn.

Киберпреступники выстраивают определённый диалог с предполагаемой жертвой, чтобы сформировать её профиль. После этого у них появляется возможность отправить фишинговое вложение с расчётом на то, что они уже вошли в доверие.

Как выяснили в Microsoft, злоумышленники используются документы в формате PDF, ссылки на файловые хранилища и аккаунты OneDrive. Пример письма на скриншоте ниже:

 

При открытии такой документ отображает жертве сообщение о невозможности отображения информации и предлагает нажать на кнопку «Попробовать снова».

 

Кнопка ведёт на одну из фишинговых страниц, где размещается фреймворк вроде EvilGinx. Пользователь видит форму для ввода логина и пароля. Злоумышленники при этом могут не только перехватить вводимые учётные данные, но и украсть cookies или токены аутентификации.

В Microsoft отметили, что специалистам удалось остановить операции SEABORGIUM — отключить аккаунты, которые те использовали для слежки и фишинга. Помимо этого, корпорация также поделилась списком из 69 доменов, связанных с деятельностью киберпреступной группировки.

Зарплаты ИБ-специалистов взлетели на 40% и достигли 400 тыс. рублей

Российские работодатели резко подняли ставки в борьбе за специалистов по информационной безопасности. В первом полугодии 2026 года среднее зарплатное предложение в отрасли достигло 115,6 тыс. рублей — на 40% больше, чем годом ранее, когда кандидатам предлагали 82,8 тыс. рублей.

По данным hh.ru, которые приводит «КоммерсантЪ», за шесть месяцев компании открыли 13,7 тыс. ИБ-вакансий.

В отдельных случаях работодатели готовы платить до 400 тыс. рублей, но для такого чека потребуются редкие компетенции и серьёзный опыт — одного умения вовремя поменять пароль недостаточно.

Наиболее востребованы специалисты по защите данных и ИТ-инфраструктуры: на них приходится 42% объявлений. Ещё 32% вакансий предназначены для руководителей в области ИБ. В пятёрку самых нужных кадров также вошли специалисты по DevSecOps и AppSec, архитекторы безопасности и разработчики защитных решений.

Особенно быстро дорожают DevSecOps- и AppSec-эксперты. За полгода предложения для них выросли на 20% и достигли 275 тыс. рублей. Бизнесу нужны люди, способные находить уязвимости ещё при разработке, а не после того, как инцидент уже попал в новости.

При этом ИТ-рынок в целом такой щедрости не показывает. Медианная зарплата ИТ-специалистов в первой половине года составила 191 тыс. рублей, увеличившись лишь на 4% к предыдущему полугодию. Компании сокращают бюджеты и осторожничают с наймом, однако на безопасности экономить получается всё хуже.

Количество ИБ-вакансий за год снизилось только на 5%, тогда как во всём ИТ-секторе падение достигло 20%. Число резюме в кибербезопасности выросло на 16%, но спрос остаётся устойчивым.

Эксперты связывают зарплатный скачок с новыми требованиями к защите критической инфраструктуры и усилением ответственности ИБ-руководителей.

RSS: Новости на портале Anti-Malware.ru