Cloud Atlas: атлас целей, карта жертв и координаты C2 — 13 июля 2026 г. в 06:46:23.027
Cloud Atlas: атлас целей, карта жертв и координаты C2 Специалисты направления исследований киберугроз проанализировали активность ВПО, потенциально связанного с группировкой Cloud Atlas. Атака направлена на организации, связанные с военной автомобильной инспекцией. Для первоначального доступа злоумышленники используют фишинговую рассылку на почтовые адреса организации. Письмо содержит вредоносное вложение вида 7-Zip SFX-архива с названием «исх1051_от_20.04.2026_сл паспорт.exe» с иконкой PDF-файла. Когда пользователь распаковывает архив, из него извлекаются файлы jS1S.gJLq и zNjUD.ddy, после чего с помощью cmd.exe выполняется их копирование в следующие расположения: 🟠 %USERPROFILE%\Downloads\Vppq.pdf 🟠 %USERPROFILE%\Links\Baresl.exe После этого оба файла запускаются. 🔗 Читайте исследование на сайте.