PhantomCore возвращается: эксперты раскрыли новые атаки
Специалисты департамента киберразведки компании F6 представили результаты нового исследования, посвященного кибергруппировке PhantomCore. Эксперты проанализировали как недавние атаки мая 2025 года, так и ранее неизвестную активность, датируемую 2022 годом.
PhantomCore ориентирована на российские и белорусские компании и использует вредоносное ПО собственной разработки. По данным F6, в 2022 году группа применяла дроппер VALIDATOR.msi с трояном StatRAT, замаскированным под легитимное ПО для сетевых проверок. Вредонос имел возможности удаленного доступа, кражи данных и вайпа файлов.
Если на старте PhantomCore сосредотачивалась на краже и уничтожении данных, то к 2024 году ее приоритетом стало шифрование инфраструктур и вымогательство. Группа активно адаптирует инструменты, меняет языки программирования и следит за новыми уязвимостями.
5 мая 2025 года решение F6 Business Email Protection зафиксировало новую волну вредоносных рассылок от PhantomCore. Письма с темой «Документы на рассмотрение (повторно)» содержали ZIP-архивы с исполняемыми файлами и фальшивыми договорами. Целями атак стали организации в сферах энергетики, промышленности и ЖКХ. Эксперты классифицировали вредонос как новую версию бэкдора — PhantomeCore.GreqBackdoor v.2.
Исследование F6 подтверждает: PhantomCore не только активна, но и эволюционирует, переходя от разрушительных атак к спланированному вымогательству.
Теги:
похожие материалы
Россия поддержала создание международной организации по искусственному интеллекту
Россия рассчитывает, что новая Всемирная организация сотрудничества в области искусственного интеллекта будет ориентироваться на подходы и опыт ООН.
Взлом Suno показал, откуда ИИ-генератор мог брать музыку для обучения
Журналисты сообщили о взломе Suno, одного из самых известных ИИ-сервисов для генерации музыки.
Подросткам могут ограничить доступ к электронным кошелькам из-за дропперов
Банк России предложил запретить подросткам от 14 до 18 лет самостоятельно открывать электронные кошельки без согласия родителей, опекунов или попечителей.
Европейский менеджер паролей заподозрили в связях с российской компанией
OCCRP выпустил расследование о менеджере паролей Passwork, который позиционирует себя как европейский продукт с испанской юрисдикцией.
Как бизнесу работать с ИИ без иллюзий: 30 июля пройдёт бизнес-завтрак с Андреем Масаловичем
30 июля в пространстве Everest Siberia состоится бизнес-завтрак «Кофе, круассаны и коллапс ИИ: антикризисный рецепт от Андрея Масаловича» — камерная встреча для руководителей, предпринимателей и специалистов, которые уже используют искусственный интеллект или только планируют внедрять его в бизнес-процессы.
Эксперты UserGate uFactor прогнозируют всплеск мошенничества на фоне нестабильности фондового рынка
Эксперты UserGate uFactor предупреждают о возможном росте мошеннических схем, нацеленных на частных инвесторов.
В пятёрку самых атакуемых стран вошли США, Китай, Индия, Великобритания и Россия
Эксперты компании StormWall провели аналитическое исследование по изучению динамики DDoS-атак в разных странах мира по итогам 2 квартала 2026 года.
«Управление данными — 2026»: как выстроить основы цифровой экономики, определить пути ее развития и подготовить данные к ИИ-трансформации
24 сентября в Москве пройдет одиннадцатый форум «Управление данными Основы цифровой экономики».
ЕС оштрафовал AliExpress на €550 млн за провал модерации товаров
Еврокомиссия оштрафовала AliExpress на €550 млн за нарушение Digital Services Act.
Роботы-пылесосы Shark оказались уязвимы к удаленному захвату
Исследователь под ником tokay0 раскрыл критическую уязвимость в подключенных к интернету роботах-пылесосах Shark.