Обзор кибератак и уязвимостей за прошедшую неделю: 25 - 29 мая 2026 года

Редакция Кибер Медиа отобрала ключевые события недели из мира кибербезопасности. В этот раз в дайджест вошли сразу несколько разных сценариев риска: вредоносные программы под видом PDF-редакторов, новый класс атак на антивирусы и EDR, вывод украденных средств через криптообменники, утечка данных у визового посредника и отключение ботнета Glassworm, который атаковал разработчиков через open-source-цепочку поставки.

Вредоносные программы маскируются под PDF-редакторы и воруют данные

Специалисты выявили вредоносные программы, которые распространяются под видом PDF-редакторов и других полезных утилит. Такой сценарий опасен именно доверием к рабочему инструменту: пользователь устанавливает приложение для обычной задачи с документами, а на устройстве появляется вредонос, способный собирать данные, учетные записи и другую чувствительную информацию.

Антивирус можно обмануть не скрытностью, а слишком большим количеством данных

Исследователи описали новый класс атак на антивирусы, EDR и песочницы - Telemetry Complexity Attacks. Вредонос не пытается скрыться от сенсоров напрямую, а перегружает цепочку обработки телеметрии: события собираются, но затем могут обрезаться, теряться, не попадать в базу или не отображаться аналитику.

Через криптообменники вывели 295 млрд рублей, украденных у россиян и бизнеса

Эксперты сообщили, что в 2025 году киберпреступники вывели через криптообменники 295 млрд рублей похищенных средств. В России, по оценкам отрасли, работает более 900 организаций, которые обменивают криптовалюту и переводят ее за рубеж, включая сервисы в теневом сегменте интернета.

Визовый посредник оставил данные заявителей под угрозой утечки

Журналисты подтвердили, что сторонний ресурс UK Visa Portal, не связанный с правительством Великобритании, оказался источником утечки данных пользователей. История показывает риск сервисов-посредников: они могут выглядеть как удобный способ оформить заявление, но при слабой защите становятся дополнительной точкой утечки паспортных, контактных и других чувствительных данных.

Ботнет Glassworm отключили сразу по четырем каналам управления

CrowdStrike сообщила о скоординированной операции против ботнета Glassworm, который атаковал разработчиков через open-source-цепочку поставки. Защитники одновременно нарушили работу четырех каналов управления, включая Solana blockchain, BitTorrent DHT, Google Calendar и VPS-инфраструктуру. Это важно для всего рынка разработки: компрометация одного рабочего места может ударить по репозиториям, CI/CD и downstream-проектам.