Дайджест индикаторов компрометации: ботнет Mirai (02.11.2026 – 08.11.2026)

mirai
Mirai - классический пример IoT-ботнета, который десятилетиями заражает сетевые устройства на Linux: IP-камеры, роутеры, системы сигнализации. В этом обновлении мы собрали свежие индикаторы компрометации

Ошибка атакующих раскрыла OPERATION TALKED - 14-месячную шпионскую кампанию против оборонной отрасли Украины

Ошибка атакующих раскрыла OPERATION TALKED - 14-месячную шпионскую кампанию против оборонной отрасли Украины
С июня 2025 года по июль 2026 года продолжалась кибершпионская операция, которую отслеживают под названием OPERATION TALKED. Её основной целью стали украинские предприятия оборонной, авиационной и аэрокосмической промышленности.

Хук postinstall в bee-js 13.3.0 при установке скачивает и запускает чужой код

Хук postinstall в bee-js 13.3.0 при установке скачивает и запускает чужой код
Пакет @ethersphere/bee-js версии 13.3.0 - JavaScript-клиент сети хранения Swarm - выполняет сторонний код во время установки. Хук postinstall загружает второй этап, который забирает ключ кошелька узла Swarm и ставит бэкдор.

RATHat: за полгода панель управления сменила три поколения, тогда как сам троян почти не изменился

remote access Trojan
С апреля по сентябрь 2026 года панель управления Android-трояном RATHat пережила три поколения и дважды сменила имя: первая версия называлась BlackCat, две следующие вышли под маркой Panda Workshop.

Две приманки и один финал: ложные предупреждения об отключении аккаунта и вирусах ведут к поддельной блокировке браузера

Две приманки и один финал: ложные предупреждения об отключении аккаунта и вирусах ведут к поддельной блокировке браузера
Активная кампания ложных предупреждений о проблемах с безопасностью работает по одной схеме с двумя сменными приманками. Первая выглядит как сообщение крупной социальной сети об отключении аккаунта: пользователю

Mimbrob: новая группировка рассылает вредоносные архивы по авиакосмическим и IT-компаниям

APT
В апреле 2026 года в российских организациях авиакосмической промышленности началась волна фишинговых рассылок с вложениями-архивами. За ней стоит ранее неизвестная группировка, получившая обозначение Mimbrob.

Поддельный финансовый отчёт из WhatsApp заражает Windows через подписанную программу KuGou

phishing
В сентябре 2026 года в Малайзии распространялась фишинговая рассылка через WhatsApp. Получателю приходил архив с вложением, названным как финансовый отчёт. Текст сообщения просил переслать документ коллеге

Ловушки SSH зафиксировали рост попыток эксплуатации sshole с длинными паролями

Ловушки SSH зафиксировали рост попыток эксплуатации sshole с длинными паролями
Сеть ловушек на базе Cowrie, собирающая данные о подключениях к SSH, отметила рост числа попыток входа с необычно длинными паролями. Первые такие обращения пришли 1 ноября.

Приманка DShield за 90 дней записала одинаковые команды более чем 3130 источников атак на SSH

Приманка DShield за 90 дней записала одинаковые команды более чем 3130 источников атак на SSH
За три месяца наблюдений сенсор-приманка DShield зафиксировал повторяющуюся картину. Больше 3130 разных сетевых адресов после успешного входа в систему выполняли почти одинаковый набор команд.

Почти 30 расширений для браузера выдавали себя за инструменты известных инвесторов ради кражи криптовалюты

Почти 30 расширений для браузера выдавали себя за инструменты известных инвесторов ради кражи криптовалюты
С марта 2026 года в каталогах браузерных расширений начали появляться инструменты, опубликованные от имени Уоррена Баффета, Джона Полсона, Энди Крайгера, Томаса Булковски и других известных инвесторов и трейдеров.