APT37 использовала встречу представителей КНДР и Донбасса как приманку

APT37 использовала встречу представителей КНДР и Донбасса как приманку

APT37 использовала встречу представителей КНДР и Донбасса как приманку

В Fortinet проанализировали недавнюю имейл-атаку, в ходе которой на машины Windows загружался RAT-инструмент Konni. Вредоносные сообщения были написаны на русском языке и имитировали переписку между российскими дипломатами.

Инструмент удаленного администрирования Konni зачастую использует APT37, она же Ricochet Chollima, InkySquid, ScarCruft, Reaper и Group123. Для его засева северокорейские хакеры и ранее использовали спам-рассылки и похожую схему доставки, поэтому аналитики с большой долей уверенности приписали новую атаку этой APT-группе.

Вредоносные письма незамысловаты и призваны создать видимость официальной переписки. С этой целью злоумышленники сфальсифицировали адрес отправителя и использовали форму ответа на некое предыдущее послание.

 

Примечательно, что вложение поименовано с использованием латиницы. Анализ показал, что zip-архив содержит два файла — Pyongyang in talks with Moscow on access to Donbass.pptx и Donbass.ppam.

Первый служит ширмой: в набор слайдов включены сообщения о встрече высокопоставленных представителей КНДР, ДНР и ЛНР, которая состоялась в прошлом месяце в Москве. Все новости взяты из открытых англоязычных источников, два слайда содержат только текст на русском языке. Все ссылки в этих новостях ведут на легитимные сайты; подозрительного контента в pptx-файле не обнаружено.

Вредоносным оказался Donbass.ppam (файл плагина Microsoft PowerPoint). При его открытии запускается макрос, который прежде всего выводит диалоговое окно с сообщением об ошибке:

 

Используя приглашение командной строки, вредонос помещает большой фрагмент шифротекста (base64) в файл oup.dat и сохраняет его в папке %TMP%. Расшифровка осуществляется с помощью Certutil, итог записывается в файл oup.vbs, с сохранением в %LOCALAPPDATA%\Microsoft\Office.

Скрипт VBS выполняет две задачи: создает запланированное задание Office Updatev2.2, чтобы обеспечить свой запуск каждые пять минут, и выполняет PowerShell-команду на сбор и отправку системных данных в домен gg1593[.]c1[.]biz. Командный сервер злоумышленников, расположенный в Болгарии, уже недоступен, поэтому добыть образец Konni для анализа специалистам не удалось.

Серверы в России подорожали на четверть, ИИ съел всю память

В первом полугодии 2026 года средняя стоимость типового сервера в России выросла примерно на 25%, или на 500 тыс. рублей без НДС. По данным Yadro, основанным на мониторинге госзакупок, теперь одна машина компании в среднем обходится в 2 млн рублей. Другие участники рынка оценивают подорожание российских серверов ещё выше — примерно в 35%.

Главным пожирателем бюджета стала память. Около 80% прироста себестоимости пришлось на ОЗУ и накопители, сообщают «Ведомости».

Отдельный модуль DDR5 объёмом 64 ГБ, стоивший в 2025 году 12-16 тыс. рублей, сейчас продаётся за 253-295 тыс. В феврале цена доходила до 338 тыс. рублей.

Комплект из 16 таких модулей за год подорожал в 7,4 раза — примерно до 4 млн рублей. То есть одна только память теперь способна стоить вдвое дороже среднего готового сервера. SATA SSD на 480 ГБ прибавили в цене в 7,3 раза, достигнув 59 тыс. рублей, а SAS SSD объёмом 3,84 ТБ — в 3,1 раза, превысив отметку 236 тыс. Процессоры подорожали до 40%, графические ускорители — на 20-80%.

Причина — глобальная перестройка производства под ИИ. Производителям выгоднее выпускать дорогую HBM-память для ускорителей, поэтому мощностей для обычных DDR4 и DDR5 остаётся меньше. Российский рынок ощущает дефицит особенно остро из-за зависимости от импортных процессоров, памяти и контроллеров.

Дорожает не только железо, но и ожидание. Сроки поставок выросли более чем вдвое — с 10 до 24 недель. В цену также закладывают транспортные расходы, сложные трансграничные расчёты и риск сорвать контракт.

Удешевления до конца года эксперты не ждут. Некоторые прогнозируют новый рост цен ещё на 15-25%, а крупные объёмы памяти на 2027 год уже раскуплены.

RSS: Новости на портале Anti-Malware.ru