XDSpy атакует компании в России и Молдове через фишинговые кампании
Компании в России и Молдове стали мишенями для кибершпионской группы XDSpy, которая осуществляет фишинговые атаки для внедрения вредоносного программного обеспечения. Отмечается, что кампания включает использование малвари DSDownloader, направленной на сбор конфиденциальной информации.
XDSpy, впервые выявленная белорусской командой CERT.BY в феврале 2020 года, занимается кражей информации у государственных агентств Восточной Европы и Балкан с 2011 года. Основным инструментом группы является вредоносное ПО XDDown, которое может устанавливать дополнительные плагины для сбора системной информации, мониторинга внешних дисков и эксфильтрации локальных файлов.
Также группа применяет технику DLL side-loading для запуска вредоносного DLL-файла, который в свою очередь инициирует загрузку DSDownloader. Этот загрузчик открывает фиктивный файл для отвлечения внимания, пока в тайне загружает следующую стадию малвари с удаленного сервера.
похожие материалы
Пассворк стал первым менеджером паролей в России c сертификацией ФСТЭК
Компания Пассворк объявила о получении сертификата ФСТЭК России № 5063 по 4-му уровню доверия.
Google поймала zero-day с ИИ-следами до массовой атаки
Google Threat Intelligence Group сообщила о первом известном ей случае, когда злоумышленники подготовили zero-day-эксплойт, вероятно разработанный с помощью ИИ.
OpenAI открывает ЕС доступ к киберинструментам, но с Anthropic разговор сложнее
Еврокомиссия приветствовала предложение OpenAI открыть доступ к своим киберзащитным возможностям для европейских структур.
iPhone и Android впервые шифруют переписку между собой
Apple и Google запустили сквозное шифрование для RCS-переписок между iPhone и Android.
День борьбы с шифровальщиками: «Лаборатория Касперского» проанализировала атаки программ-вымогателей по всему миру
12 мая — международный День борьбы с шифровальщиками.
В компании «Газинформсервис» оценили риски атак на цепочки поставок из-за роста спроса на смарт-часы в РФ
Российский рынок потребительской электроники столкнулся с неоднозначной тенденцией: россияне стали активнее экономить на смартфонах, одновременно увеличивая траты на смарт-часы.
В Польше произошла массовая утечка медкарт
Польская сеть медицинских лабораторий Optimed предупредила пациентов о кибератаке, после которой злоумышленники могли получить доступ к персональным данным и медицинской информации.
Объем рынка систем резервного копирования в РФ превысил 10 млрд рублей
По данным экспертов компании «Системный софт», объем российского рынка систем резервного копирования по итогам 2025 г.
В России идёт новая волна мошеннических рассылок с использованием QR-кодов
Эксперты «Лаборатории Касперского» предупреждают о новой волне мошеннических рассылок, которые злоумышленники массово отправляют на корпоративные электронные адреса сотрудников компаний.
5-я Международная выставка-форум «Электроника России»
Выставка-форум «Электроника России» состоится в Москве, в Крокус Экспо 24-26 ноября 2026 года.
