Хактивисты BO Team грозят служебным расследованием в связи с ДМС

Хактивисты BO Team грозят служебным расследованием в связи с ДМС

Хактивисты BO Team грозят служебным расследованием в связи с ДМС

В «Лаборатории Касперского» фиксируют новый всплеск целевых рассылок BO Team на территории России. Разбор сентябрьских атак показал, что хактивисты обновили свои бэкдоры, а в качестве приманки используют тему ДМС.

Вредоносные сообщения, рассылаемые BO Team, она же Black Owl, Lifting Zmiy и Hoody Hyena, написаны от имени поставщика услуг страхования либо банка. Получателя чаще всего обвиняют в злоупотреблении полисом ДМС.

Целевой зловред (BrockenDoor) спрятан в прикрепленном архивном файле в виде экзешника, замаскированного под PDF. При открытии запароленного вложения (ключ указан в теле письма) пользователю отображается документ-приманка:

 

Примечательно, что вредонос откатывает свое исполнение, если у жертвы в параметрах раскладки клавиатуры не выставлен русский язык.

Основной код BrockenDoor оказался переписанным на C#. Выполняемые зловредом команды теперь обозначены двумя-тремя символами (ранее они были прописаны в развернутой форме).

Функциональность бэкдора мало изменилась. В ходе текущей кампании была зафиксирована попытка использования BrockenDoor для установки новой версии Go-бэкдора ZeronetKit, тоже из арсенала BO Team.

«Жертвами атак стали российские организации, заинтересованные в ДМС для своих сотрудников, — комментирует эксперт Kaspersky Олег Купреев. — Фишинговые письма, а также документы-приманки, скорее всего, создавались под конкретные цели: атакующие не использовали типовые шаблоны, а адаптировали вложения в каждой конкретной атаке под юридические документы, призывая жертву срочно ознакомиться с их содержанием».

Августовское обновление Windows 11 выбрасывает геймеров из игр

Microsoft расследует сбои в играх после установки обновления KB5121003 от 11 августа 2026 года и более новых пакетов. На компьютерах с Windows 11 24H2 и 25H2 некоторые проекты зависают, закрываются без предупреждения или валят всю систему в неожиданную перезагрузку.

В предварительный список пострадавших вошли ARC Raiders, MARVEL Tōkon: Fighting Souls и The Finals.

Пользователи также сталкиваются с ошибкой EXCEPTION_ACCESS_VIOLATION, которая указывает на нарушение доступа к памяти.

Масштаб проблемы пока ограничен несколькими играми, а Microsoft ещё не установила, действительно ли виновато её обновление. Поэтому устраивать публичную казнь рано, компания лишь изучает отчёты и обещает сообщить подробности после расследования. Текущий статус опубликован на официальной панели состояния Windows.

Геймеров, столкнувшихся с зависаниями и вылетами, просят отправить отчёт через приложение «Центр отзывов». Желательно указать название игры, версию Windows и обстоятельства сбоя, поскольку без этих данных расследование рискует превратиться в гадание по дампам памяти.

Готового обходного решения Microsoft пока не предложила. Самостоятельно удалять обновление безопасности тоже стоит лишь в крайнем случае: августовский пакет закрывает множество уязвимостей, и обменивать игровые вылеты на дыры в системе — так себе апгрейд.

Проблемы Windows 11 с играми уже стали почти отдельным жанром. Ранее обновления конфликтовали с Easy Anti-Cheat, Auto HDR, Asphalt 8 и играми Ubisoft.

RSS: Новости на портале Anti-Malware.ru