Аналитики компании F6 раскрыли детали деятельности преступной группировки NyashTeam, специализирующейся на распространении вредоносного ПО и предоставлении хостинга для киберпреступников. Согласно исследованию, злоумышленники с 2022 года активно продают через Telegram-боты и специализированные сайты программы DCRat и WebRat, которые позволяют злоумышленникам удалённо управлять заражёнными устройствами, красть конфиденциальные данные и даже шпионить за жертвами через веб-камеры.
Описание
Одним из ключевых факторов успеха NyashTeam стала модель MaaS (Malware-as-a-Service), которая делает киберпреступность доступной даже для новичков. Платформа предлагает готовые инструменты для атак, подробные инструкции, техническую поддержку и даже плагины для расширения функционала вредоносного ПО. Всё это снижает порог входа в криминальную среду: теперь для организации атаки не нужно быть опытным хакером - достаточно заплатить от 349 рублей за подписку на вредоносный софт.
Группировка ориентирована на русскоязычную аудиторию, но её инструменты используются злоумышленниками по всему миру. Клиенты NyashTeam распространяют вредоносное ПО через YouTube и GitHub, маскируя его под взломанные программы, читы для игр или полезные утилиты. Вредоносные файлы часто запаковываются в архивы с паролем, что помогает обходить защитные системы платформ.
Особую опасность представляет инфраструктура NyashTeam, включающая сотни доменов в зоне .ru и других. Среди них - nyashka[.]top, nyashteam[.]ru и другие, прямо связанные с распространением вредоносного ПО. Аналитики F6 выявили более 350 доменов второго уровня, многие из которых использовались в реальных атаках. Например, киберпреступники из группы Confman применяли домены NyashTeam для целевых фишинговых кампаний против российских компаний из логистической и нефтегазовой отраслей.
Благодаря оперативной работе экспертов F6 и Координационного центра доменов .RU/.РФ более 110 доменов группировки уже заблокированы, что существенно осложнило её деятельность. Также были удалены обучающие материалы и исходный код WebRat с популярных платформ.
Этот случай демонстрирует, что даже хорошо организованные киберпреступные группировки уязвимы перед системным противодействием. Однако борьба с ними требует постоянного мониторинга, анализа инфраструктуры и оперативного реагирования. Блокировка доменов - важный, но не единственный инструмент защиты: необходимо повышать осведомлённость пользователей о методах социальной инженерии и опасности использования неофициального ПО.
NyashTeam - лишь один из примеров того, как киберпреступники коммерциализируют вредоносные технологии. Пока такие сервисы остаются востребованными, будут появляться новые группировки, предлагающие аналогичные услуги. Поэтому ключевая задача в борьбе с подобными угрозами - не только ликвидация конкретных операторов, но и создание системных механизмов, затрудняющих функционирование всей экосистемы киберпреступности.
Индикаторы компрометации
