Silent Werewolf подкидывает шпионский стилер под видом защиты от атак

Silent Werewolf подкидывает шпионский стилер под видом защиты от атак

Silent Werewolf подкидывает шпионский стилер под видом защиты от атак

Каждая пятая кибератака на российские компании связана с кибершпионажем — цель злоумышленников не навредить, а незаметно вытащить ценные данные. При этом всё чаще используется самописный софт, нестандартные методы и ухищрения, чтобы усложнить работу аналитикам.

Весной 2025 года специалисты BI.ZONE зафиксировали две новые атаки группировки Silent Werewolf. Как обычно, группа «переоделась» — под каждую кампанию был разработан свой уникальный загрузчик, предназначенный для установки шпионской программы.

Фишинг с элементами иронии

Основным каналом доставки снова стали фишинговые письма, причем отправленные от имени реально существующих компаний. Некоторые жертвы получили вредоносный файл под видом… рекомендаций по кибербезопасности.

Сценарий был такой: если файл запускался на устройстве, принадлежащем интересной хакерам организации, он загружал вредоносную нагрузку. А если тот же файл попадал в руки исследователей или запускался в песочнице, вместо зловреда подгружался безобидный файл языковой модели LLaMA. Такой трюк затруднял анализ.

К началу расследования основная инфраструктура атаки уже была уничтожена — злоумышленники замели следы. Тем не менее, согласно характеру действий, эксперты предположили, что использовался самописный стилер XDigo, уже ранее связанный с этой группировкой.

Одна из мартовских кампаний была ориентирована исключительно на российские компании. Вторая — на организации в Молдове. Всего атаки были направлены примерно на 80 организаций, в том числе из таких отраслей, как атомная энергетика, авиа-, приборо- и машиностроение.

Как защититься

Более половины атак начинается с фишинговых писем, и это остаётся самой уязвимой точкой. Поэтому фильтрация входящей корреспонденции и внимательность при работе с вложениями остаются ключевыми мерами безопасности.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Госжилинспекция требует переводить домовые чаты в MAX

Госжилинспекция начала массовую рассылку писем в управляющие компании сферы ЖКХ с требованием перевести домовые чаты в мессенджер MAX. По данным, такие письма получили организации как минимум в шести регионах: Московской, Тульской, Нижегородской, Белгородской областях, Краснодарском крае и Башкортостане.

О рассылке сообщений руководителям управляющих организаций (УК, ТСЖ, ЖСК, ТСН, ЧУК) сообщил телеграм-канал «Осторожно, новости». Как пишет издание «Нижний Новгород Онлайн», инициатором кампании является заместитель министра строительства Константин Михайлик.

«Действительно, ресурсоснабжающим и управляющим компаниям было предложено провести информационную работу по популяризации приложения MAX, в том числе для организации общедомовых чатов», — подтвердили в нижегородской Госжилинспекции в комментарии изданию «Нижний Новгород Онлайн».

При этом, как отметил в беседе с «Уфа Онлайн» юрист Максим Меньшиков, в Жилищном кодексе РФ понятия «домовой чат» как канала официального взаимодействия между жильцами и компаниями в сфере ЖКХ не существует. Законными способами уведомления остаются письма и телеграммы.

«Собственники могут вообще не заходить в этот чат и сказать: “Окей, тогда обо всех мероприятиях уведомляйте меня, как положено по закону — телеграммами, общими собраниями, объявлениями и так далее”. Но это — если сами собственники так решат», — пояснил Меньшиков.

Тем временем казанская «Бизнес-газета» сообщила, что MAX, наряду с мобильными операторами, оказался одним из главных бенефициаров частичной блокировки голосовых вызовов в Telegram и WhatsApp (принадлежит признанной экстремистской и запрещенной в России корпорации Meta).

Ранее установку мессенджера MAX начали требовать от учеников школ и их родителей — в том числе и в регионах, не участвующих в пилотном проекте по внедрению приложения в образовательный процесс.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru