2SDnjcbPXe3
Специалисты в области кибербезопасности выявили масштабную вредоносную кампанию, в рамках которой злоумышленники распространяли поддельные версии популярного менеджера паролей KeePass. Как выяснилось, вредоносный софт использовался для кражи учетных данных и последующего заражения корпоративных сетей программами-вымогателями.
Исследование было проведено аналитиками из компании WithSecure после того, как одна из организаций обратилась за помощью в расследовании инцидента с шифровкой серверов VMware ESXi. Корень атаки оказался в поддельном установщике KeePass, который распространялся через поддельные сайты, продвигаемые с помощью рекламы в Bing.
Поскольку KeePass является программой с открытым исходным кодом, злоумышленники без особого труда модифицировали его и встроили в легитимную оболочку вредоносный функционал. Эта версия получила название KeeLoader и внешне полностью повторяла оригинальный интерфейс KeePass. Однако под капотом она выполняла скрытую установку компонента Cobalt Strike — инструмента, активно используемого хакерами для закрепления в системах и управления зараженной сетью.
Кроме того, KeeLoader незаметно экспортировал все данные из базы KeePass в незашифрованном виде, включая логины, пароли, сайты и заметки, которые затем передавались злоумышленникам. Файлы выгрузки сохранялись в системной папке Windows под случайными именами и расширением .kp.
Специалисты WithSecure установили связь между применяемыми сигнатурами Cobalt Strike и ранее зафиксированной активностью группы, связанной с вымогателями Black Basta. Расследование также выявило использование злоумышленниками нескольких доменов, имитирующих популярные ресурсы, таких как keeppaswrd[.]com и keegass[.]com. На этих сайтах до сих пор размещены вредоносные установщики, подписанные легитимными цифровыми сертификатами.
В ходе атаки были зашифрованы виртуальные серверы компании, что привело к полной остановке части бизнес-процессов. Параллельно злоумышленники создали инфраструктуру для распространения вредоносных программ под видом популярных утилит и веб-сервисов. Среди поддельных сайтов обнаружены имитации таких платформ, как WinSCP, Phantom Wallet и даже крупных финансовых организаций.
По оценке специалистов, за атакой стоит группировка UNC4696, ранее замеченная в кампаниях с использованием Nitrogen Loader, в том числе связанных с вымогателями BlackCat/ALPHV.
Хакеры начали скрывать атаки на веб-приложения российских компаний под видом запросов от популярных сервисов искусственного интеллекта — DeepSeek, ChatGPT, Perplexity, Claude и Grok.
Эксперт по безопасности и выравниванию искусственного интеллекта Билал Чугтай, недавно покинувший Google DeepMind, выступил с тревожным заявлением о рисках неуправляемого развития технологий.
29 сентября в Москве состоится BIS Summit 2026 — ведущая ежегодная отраслевая конференция, которая фокусируется на самых актуальных темах цифровизации и кибербезопасности.
24 сентября 2026 года в Новосибирске пройдет ежегодная конференция «Код ИБ», на которой участники обсудят, как компании внедряют ИИ и какие риски это создает для бизнеса и ИТ-инфраструктуры.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Михаил Кобик, технический директор платформы «Боцман» расскажет про Боцман AI и запуск языковых моделей в защищенном контуре.
Исследователи раскрыли аппаратную уязвимость DDRop, которая взламывает архитектуры конфиденциальных вычислений в процессорах Intel TDX и AMD SEV-SNP.
Microsoft представила проект свода правил, который установит жесткие границы для будущих искусственных интеллектов.
Российская микроэлектроника столкнулась с серьёзной технологической уязвимостью.
Как быстро адаптировать ИТ-инфраструктуру к переменам и при этом не потерять стабильность?
21% промышленных компаний в мире планируют расширить использование технологий искусственного интеллекта для решения задач кибербезопасности — на основе как внешних ИИ-сервисов, так и собственных разработок.
