Кибергруппа Head Mare использует новые инструменты для получения первоначального доступа и закрепления в системе.
Как рассказали эксперты, в новых атаках использовалась цепочка из нескольких бэкдоров, а не один бэкдор, как в марте 2025 года. Речь идёт о вредоносном ПО PhantomRemote, PhantomCSLoader и PhantomSAgent. Помимо этого, в некоторых случаях злоумышленники также устанавливали SSH-туннели для удалённого доступа к скомпрометированной инфраструктуре.
В «Лаборатории Касперского» отметили:
Вероятно, атакующие пытались обойти средства защиты, рассчитывая на то, что в случае обнаружения одного бэкдора в системе останутся остальные.
Атаки по-прежнему начинаются с рассылки вредоносных писем. На этот раз они содержали вложение с бэкдором PhantomRemote, позволяющим удалённо выполнять команды на заражённом устройстве.
Злоумышленники заранее подготовили набор дополнительных компонентов и использовали цепочку бэкдоров — PhantomCSLoader и PhantomSAgent — для закрепления в системе. Это вредоносное ПО написано на разных языках программирования, используют схожую модель взаимодействия с командно-контрольным сервером, но различаются по внутренним механизмам работы.
Сейчас на главной
Советский тяжёлый транспортник установил мировой рекорд в историческом полярном перелёте — без ориентиров, над четырьмя океанами и ледяной пустыней
Новый самолёт Ил-100 от ЦАГИ готов перевозить до 180 тонн на 7 000 км — и делать это эффективнее конкурентов
Эксперты предупреждают о фишинговых сообщениях с требованием оплатить задолженность
Путешествие длиной в месяц охватило 13 стран Европы и Северной Африки
Огромные активные области светила можно разглядеть на рассвете и закате через защитные фильтры
На платформе запущен сбор вопросов к прямой линии президента
44 тысячи квадратных метров — для электроники, гидромеханики и наземных испытаний
Замсекретаря ОП РФ назвал бумажный паспорт анахронизмом
Новая платформа появится в 2026 году
Поставка производимых в Индии комплектующих в Россию — одна из целей корпорации
Предприятие определилось с электростратегией
Коллекционный экземпляр с мотором на 228 л.с. продают за 50 000 евро