2SDnjcbPXe3
Специалисты из аналитического центра F.A.C.C.T. Threat Intelligence зафиксировали активность нового вредоносного программного обеспечения под названием PhantomDL, которое начали обнаруживать с марта текущего года. Этот загрузчик, по предварительным данным, разработан хакерской группой PhantomCore, известной своими кибершпионскими операциями.
PhantomCore активно действует в России с января 2024 года, основными целями которой часто становятся предприятия военно-промышленного комплекса. Группа применяет фишинговые атаки с использованием зашифрованных вложений, ключ к которым содержится прямо в тексте письма. В качестве приманки злоумышленники используют документы, маскирующиеся под официальные договоры.
PhantomDL является загрузчиком, написанным на языке программирования Go. Вредоносная программа использует уязвимость в программе WinRAR, обозначенную как CVE-2023-38831, что позволяет маскировать исполняемые файлы под архивы RAR. Для усиления скрытности своих операций хакеры, предположительно, используют утилиту Garble для обфускации кода.
На текущий момент аналитики предполагают, что PhantomCore перешла от тестирования своих инструментов к активным атакам, что указывает на усиление угрозы со стороны этой группы. Разработка такого рода вредоносных программ подчеркивает необходимость усиления мер безопасности со стороны потенциальных целей и активизации контрмер в ответ на угрозы кибербезопасности.
Как быстро адаптировать ИТ-инфраструктуру к переменам и при этом не потерять стабильность?
21% промышленных компаний в мире планируют расширить использование технологий искусственного интеллекта для решения задач кибербезопасности — на основе как внешних ИИ-сервисов, так и собственных разработок.
В июле 2026 года в России зафиксировали рекордное количество веб-атак на российские компании – 417 млн.
С 30 го сентября по 2 е октября сразу два российских мегаполиса станут центром дискуссий о цифровой безопасности.
В популярной платформе DevSecOps GitLab обнаружена опаснейшая уязвимость CVE-2026-85706, получившая максимальные 10 баллов по шкале CVSS.
В ночь на 14 сентября 2026 года крупный телеком-оператор SkyNet столкнулся с масштабным инфраструктурным аварийным сбоем.
Президент США Дональд Трамп преуменьшил опасения, связанные с быстрыми темпами развития искусственного интеллекта, и выступил против замедления его разработки, подчеркнув приоритет американского лидерства над Китаем.
Конференция пройдет в Ташкенте 22–23 сентября 2026 года.
«Лаборатория Касперского» признана лидером мирового рейтинга SPARK Matrix™: Extended Detection and Response (XDR), подготовленного международным аналитическим агентством QKS Group.
После сентябрьского обновления ОС Windows компании Microsoft и Citrix сообщили о проблемах в работе служб удалённых рабочих столов и VDI-сред.
