⏭ Интересные исследования APT и новости ИБ за неделю — 8 июня 2026 г. в 11:31:47.582
⏭ Интересные исследования APT и новости ИБ за неделю 👎 Скучали по Mini Shai-Hulud? Некоторые npm-пакеты Red Hat поражены новым вариантом этой заразы, Miasma. 🔴 APT HazyBeacon/CL-STA-1020 атакует правительственные организации в ЮВА, используя в качестве малозаметных С2 серверные функции AWS Lambda. 📌 Подробное руководство по обнаружению эксплуатации уязвимости MiniPlasma (LPE в Windows), для которой пока нет патча. ✈️ Увлекательное описание целевой атаки на руководителя биржи, единственной целью атакующих были данные в почтовом ящике. Чтобы обойти средства мониторинга, данные понемногу тащили 5 месяцев. 👮♀️ Тактики и техники ShinyHunters, успешно применявшиеся для взлома и шифрования крупнейших британских и американских компаний, похоже успешно пересадили на азиатскую и европейскую почву злоумышленники из TA4922. Группа комбинирует социальную инженерию с применением ВПО (Atlas, Winos 4.0, RomulusLoader). 🟢 Технический анализ ВПО FlutterShell, это бэкдор для macOS. 🔎 CVE-2026-41089 в службе Windows Netlogon (CVSS 9.8), устранённый в майском Patch Tuesday, уже используется в кибератаках. 🟢 Новые функции фишинговой платформы (PhaaS) Kali365, которая вдобавок к известным возможностям похищения рабочих учёток M365 обзавелась широким арсеналом, нацеленным на российские мессенджеры и соцсети. 🧌 Масштабная кампания по распространению инфостилеров RemusStealer, AnimateClipper и SessionGate маскируется под сайты легитимного ПО с открытым исходным кодом, включая популярные инструменты ИБ Ghidra и dnSpy. 🟢 Технический анализ троянского ВПО Argamal, распространяющегося в основном в составе игр. 🔵 Среди доменов, зарегистрированных в 2025 году, 10% были вредоносными. Больше всего новых вредоносных доменов в зонах .mobi и .top. 🔵 Более 5000 фальшивых интернет-магазинов, имитирующих популярные марки, используют веб-скиммер medusa.js для похищения платёжных данных. 🔴 Злоумышленники научились обманывать ИИ-бота техподдержки экстремистсткой Meta и угонять учётные записи Instagram, просто вежливо попросив привязать другой email. 🤯 🤖 Бот-трафик в интернете уверенно превысил человеческий, если верить Cloudflare. Всё из-за ИИ, конечно. #дайджест #APT @П2Т