2SDnjcbPXe3
Эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) проанализировали недавнюю активность APT-группы HoneyMyte и обнаружили обновлённый вариант бэкдора CoolClient. Злоумышленники использовали его в кампаниях кибершпионажа в 2026 году, которые были нацелены на государственные и частные организации в России, а также в Мьянме, Монголии, Пакистане и Индии.
Это китайскоговорящая хакерская группа, занимающаяся кибершпионажем. Её активность затрагивает Европу и Азию, преимущественно госсектор. Как и другие APT-группы, HoneyMyte использует разные сложные инструменты, один из которых — бэкдор CoolClient. Впервые он был обнаружен в 2022 году и с тех пор значительно эволюционировал.
Обновлённая версия CoolClient использует подписанный драйвер ядра — программный компонент, который работает на уровне ядра Windows. Это позволяет скрыть присутствие вредоносного ПО, защищать связанные файлы и записи реестра от проверки или изменения, а также поддерживать активность бэкдора в заражённой системе. Для его доставки в рамках проанализированной активности HoneyMyte использовала ещё один бэкдор — PlugX, который часто применяется группой после получения первоначального доступа.
Перед установкой вредоносного ПО злоумышленники настроили исключения в Microsoft Defender, чтобы он игнорировал нужные им каталог и файл — поддельный каталог Windows Defender и исполняемый файл defender.exe. Затем они создали этот каталог, скопировали в него файлы CoolClient и переименовали легитимную программу Sangfor в defender.exe, чтобы использовать её для загрузки вредоносного кода.
Чтобы сохранять доступ к системе после перезагрузки, злоумышленники создают запланированную задачу: она автоматически запускает defender.exe при запуске системы с максимальными локальными привилегиями Windows. При выполнении оно загружает вредоносный файл libngs.dll, запуская цепочку заражения CoolClient.
«Обновлённая версия CoolClient говорит о том, что вредоносный инструмент существенно эволюционировал. Если ранее он функционировал как обычный бэкдор в пользовательском режиме с поддержкой плагинов, то теперь использует драйвер ядра и взаимодействует с ним, что существенно расширяет его возможности. Это позволяет злоумышленникам скрывать и защищать процессы, файлы и объекты реестра, а также фильтровать сетевую информацию, что значительно затрудняет обнаружение и анализ. Для организаций это означает, что вредоносное ПО может оставаться активным в скомпрометированной системе, скрывая ключевые признаки своего присутствия и затрудняя специалистам его обнаружение и удаление», — комментирует Сергей Ложкин, руководитель Kaspersky GReAT в Азии, Африке и на Ближнем Востоке.
Компания «ИнфоТеКС» – ведущий отечественный разработчик и производитель высокотехнологичных программных и программно-аппаратных средств защиты информации, отмечает 35-летие.
Российские IT-компании начали разрабатывать отдельные системы контроля за автономными ИИ-агентами.
Средние розничные цены на уже продающиеся смартфоны с начала 2026 года выросли на 15%, а новые модели выходят в среднем на 25% дороже своих прошлогодних предшественников.
МВД России совместно с МИД и РИА Новости запустило специальный проект «Код из смс», который станет дополнительным каналом оперативного предупреждения граждан о новых и уже известных схемах телефонного мошенничества.
17 сентября в пространстве «Особняк Инвестора» (Москва, улица Фридриха Энгельса, 64, стр.
Компании ужесточают проверки соискателей на удаленные вакансии из-за роста мошенничества с использованием ИИ, дипфейков и поддельных личностей.
В России обсуждают создание 30-40 межрегиональных хабов центров обработки данных, каждый из которых сможет обслуживать сразу несколько субъектов.
Аналитики «Лаборатории Касперского» и МегаФона проанализировали статистику тренировочных фишинговых рассылок за последние несколько лет*.
Эксперты Jet CSIRT компании «Инфосистемы Джет» подвели итоги анализа кибератак за первое полугодие 2026 года.
Штраф от Роскомнадзора за неправильно оформленное облако, спор с сотрудником за права на код, взлом через подрядчика — это истории, с которыми компании сталкиваются прямо сейчас.
