APT-группа Water Gamayun использует уязвимость Windows MMC в многоэтапной атаке

APT
Эксперты Zscaler Threat Hunting раскрыли детали многоэтапной кибератаки, приписываемой группе продвинутых постоянных угроз Water Gamayun. Анализ показал, как безобидный веб-поиск превращался в сложную

CVE-2025-26633: Water Gamayun использует MUIPath с помощью MSC EvilTwin

security
Исследователи из Trend Research обнаружили российского хакера с псевдонимом Water Gamayun, который эксплуатировал уязвимость нулевого дня в Microsoft Management Console (MMC) для внедрения вредоносного