Дайджест индикаторов компрометации: ботнет Mirai (05.10.2026 – 11.10.2026)

mirai
Mirai - классический пример IoT-ботнета, который десятилетиями заражает сетевые устройства на Linux: IP-камеры, роутеры, системы сигнализации. В этом обновлении мы собрали свежие индикаторы компрометации

Банковский троян Drama RAT маскируется под VPN-сервисы и взломанные утилиты

remote access Trojan
В мессенджерах распространяется новый банковский троян для Android, который маскируется под VPN-сервисы, банковские приложения и взломанные утилиты с платной функциональностью.

За неделю в открытом интернете обнаружили 37 командно-контрольных серверов

За неделю в открытом интернете обнаружили 37 командно-контрольных серверов
С 5 по 11 октября 2026 года в открытом сегменте интернета работали как минимум 37 серверов, через которые злоумышленники управляли заражёнными компьютерами. Такие узлы называют командно-контрольными серверами

Toy Ghouls создала собственный бэкдор для атак на российские организации

APT
Финансово мотивированная группировка Toy Ghouls, целенаправленно атакующая российские организации с 2025 года, впервые применила в своих операциях вредоносную программу собственной разработки.

Бесплатные виртуальные серверы оказались приманкой для взлома iPhone с целью кражи криптокошельков

Бесплатные виртуальные серверы оказались приманкой для взлома iPhone с целью кражи криптокошельков
В конце августа 2026 года злоумышленники запустили мошеннический сервис, предлагающий бесплатные виртуальные серверы. Сайт имел все признаки легитимного ресурса, однако содержал вредоносный скрипт, который активировался без участия пользователя.

Мошенники разослали более миллиона писем с поддельными счетами от имени генеральных директоров

phishing
За три дня, с 3 по 5 августа, злоумышленники разослали более миллиона электронных писем сотрудникам крупных компаний. Основной удар пришёлся на организации в США: туда ушло почти 88 процентов сообщений.

Фальшивый установщик ProtonVPN распространял вредоносное ПО и похищал криптовалюту

Фальшивый установщик ProtonVPN распространял вредоносное ПО и похищал криптовалюту
В конце ноября 2019 года в сети заработал сайт-двойник сервиса ProtonVPN. Внешне он почти не отличался от страницы официального сервиса. Посетителю предлагали скачать установочный файл для Windows.

Перехват активных сессий: фишинговая кампания против больниц и университетов

phishing
В конце июня 2026 года развернулась крупная фишинговая кампания против медицинских организаций и учебных заведений, готовящих медицинские кадры. Злоумышленники не ограничиваются кражей логинов и паролей.

Иранские власти разработали утилиты для поиска и уничтожения трояна HyperBro, связанного с APT27

APT
В декабре 2019 года министр связи и информационных технологий Ирана Мохаммад Джавад Азари-Джахроми объявил, что на правительственных серверах страны обнаружено иностранное шпионское программное обеспечение.

Иранская группировка PHOSPHORUS не меняет сервер управления и маскирует трафик под обращения к антивирусу

APT
Иранская группировка PHOSPHORUS продолжает атаковать энергетические, государственные и технологические организации в Европе, США, на Ближнем Востоке и в Азии. Жертв выбирают по простому признаку - доступность.