2SDnjc1JCzF
Китайские APT-группировки используют вредоносный фреймворк PeckBirdy для скрытных атак
Исследователи ИБ-сферы обнаружили продвинутый командно-контрольный фреймворк PeckBirdy, применяемый подконтрольными Китаю APT-группировками. Вредоносное ПО, написанное на JScript, активно используется хакерами для эксплуатации легитимных системных утилит и развертывания бэкдоров на устройствах жертв.
Главная особенность PeckBirdy — универсальность. Фреймворк способен адаптироваться к самым разным средам исполнения: от классических веб-браузеров и Node.js до MSHTA, WScript и инфраструктуры .NET. В зависимости от окружения вредонос меняет функционал: собирает уникальные идентификаторы оборудования, организует социальную инженерию через всплывающие окна, устанавливает обратные шеллы или загружает дополнительные вредоносные модули на базе Electron JS.
По данным экспертов, PeckBirdy задействуется на всех этапах кибератаки — от создания фальшивых обновлений и взлома сайтов до горизонтального перемещения по сети и окончательного внедрения бэкдоров. Основными целями хакеров стали государственные структуры в азиатском регионе, а также предприятия игорного бизнеса. Гибкость API-сервера PeckBirdy позволяет злоумышленникам беспрепятственно отдавать команды и доставлять со вредоносного сервера подходящие скрипты в зависимости от того, в какой среде оказался фреймворк.
похожие материалы
Продукт года, Команда года и Проект года – новые номинации на WDA-2027
Премия Workspace Digital Awards открыла пятый сезон и представила новую категорию – «Лидеры года».
ИИ и кибербез стал самым востребованным треком SOC Forum 2026
Трек «AI & Cybersecurity» занял первое место по числу заявок на выступления на SOC Forum 2026.
МИД заявил о преимуществе российских систем спутникового интернета перед западными аналогами
Российские разработчики систем спутникового интернета готовы предоставлять зарубежным государствам не только услуги связи, но и условия для сохранения цифрового суверенитета.
«Яндекс» восстановил большую часть функций умного дома с «Алисой» после атак на дата-центры
Компания «Яндекс» сообщила о восстановлении большинства функций системы умного дома с «Алисой», работа которой была нарушена после серии атак беспилотников на дата-центры.
Anthropic предупредила о появлении ИИ-червей, способных самостоятельно заражать бытовую технику и серверы
Компания Anthropic предупредила о новой потенциальной угрозе кибербезопасности: небольшие модели искусственного интеллекта могут в ближайшие месяцы научиться самостоятельно распространяться между подключёнными к интернету устройствами.
Атакующие почти полностью разрушили 3 из 4 инфраструктур на «Киберарене 2026» в рамках форума GISDAYS
В рамках форума GISDAYS 2026 в Москве на площадке VK Play Arena 30 сентября и 1 октября прошла «Киберарена» — киберполигон компании «Газинформсервис».
Синхронизация интересов: как крупный бизнес и ИТ-вендоры помогают вузам настроить обучение под реальные задачи
В Москве прошел форум «Цифровые решения», где представители власти, сферы образования, крупнейших корпораций и ведущих ИТ-компаний обсудили ход цифровизации госуправления и регионов, влияние технологий на развитие экономики и качество жизни людей, а также уделили особое внимание стратегии и практике создания и внедрения тех решений, что уже сейчас работают и дают реальный эффект.
Security Vision на SOC Forum: кибероперации на скорости ИИ – без потери контроля
Security Vision выступит стратегическим партнером SOC Forum, который пройдет 27-28 октября, и представит концепцию AI-Powered SOC – новый подход к работе центра кибербезопасности, в котором ИИ ускоряет кибероперации, а команда ИБ сохраняет контроль над решениями.
С 8 по 11 сентября 2026 года состоялся юбилейный, 25-й Всероссийский форум «Информационная безопасность. Регулирование. Технологии. Практика. ИнфоБЕРЕГ 2026»
Участники детально проработали приоритетные векторы развития: усиление защиты критической информационной инфраструктуры (КИИ), масштабирование отечественных технологических решений и формирование стандартов безопасного применения искусственного интеллекта.
На Национальном промышленном Конгрессе обсудили шаги для достижения технологического суверенитета страны
12 октября состоялся Национальный промышленный Конгресс PromSpace – главная дискуссионная площадка для обсуждения актуальных вопросов по формированию актуальной промышленной повестки в России, поддержке отечественных производителей, повышению их конкурентоспособности, а также содействию бизнес-инициативам в разработке, производстве и экспорте высокотехнологичной продукции.