Кибергруппа Head Mare использует новые инструменты для получения первоначального доступа и закрепления в системе.

Как рассказали эксперты, в новых атаках использовалась цепочка из нескольких бэкдоров, а не один бэкдор, как в марте 2025 года. Речь идёт о вредоносном ПО PhantomRemote, PhantomCSLoader и PhantomSAgent. Помимо этого, в некоторых случаях злоумышленники также устанавливали SSH-туннели для удалённого доступа к скомпрометированной инфраструктуре.

В «Лаборатории Касперского» отметили:

Вероятно, атакующие пытались обойти средства защиты, рассчитывая на то, что в случае обнаружения одного бэкдора в системе останутся остальные.

Атаки по-прежнему начинаются с рассылки вредоносных писем. На этот раз они содержали вложение с бэкдором PhantomRemote, позволяющим удалённо выполнять команды на заражённом устройстве.

Злоумышленники заранее подготовили набор дополнительных компонентов и использовали цепочку бэкдоров — PhantomCSLoader и PhantomSAgent — для закрепления в системе. Это вредоносное ПО написано на разных языках программирования, используют схожую модель взаимодействия с командно-контрольным сервером, но различаются по внутренним механизмам работы.

Сейчас на главной

Новости

Спросите у ИИ про выручку «Базиса» — и получите цифру из первоисточника: первый в России MCP-сервис для инвесторов

Всё больше инвесторов — и частных, и институциональных — анализируют компании с помощью ИИ-ассистентов. Проблема в том, откуда ассистент берёт данные: чаще всего из вторичных источников — новостей, форумов, чужих пересказов отчётности, — и ошибается.

Новости

Как компании пересматривают подход к клиентскому сервису: лауреаты премии «Выбор потребителей – 2026»

28 октября состоялась церемония награждения лауреатов XVII ежегодной премии «Выбор потребителей», отмечающей достижения в области качества продуктов и сервиса. В числе лауреатов: Правительство Москвы, «Плати по всему миру», Самсунг Электроникс Рус Компани, НПФ ПСБ, «Турбо Облако», Сбер Лигал, торговая сеть ПОБЕДА (бренд «Eco Life»), JELAND, LG Electronics, КАРИ, ВБ Банк, Т2, бренд Hisense, Банк ВТБ, ЛУКОЙЛ, ВсеИнструменты.ру, бренд Gorenje, Natura Siberica, Банк Уралсиб, Инвитро, Radiotehnika, ЕДИНЫЙ ЦУПИС, Альфа-Банк, Авиасейлс, MIXIT, финтех-сервис «ПСБ Финанс».

Статьи

Какие БП нужны для ПК восходящего тренда

Тяжёлые десктопные решения получили новый быстрорастущий класс — сборки, оптимизированные для работы с ИИ, которые на уровне конструкции отличаются не только наличием нейроускорителей, но и применением некоторых специфических комплектующих, в том числе БП. Зачем нужны БП нового типа, мы поговорили с Каримом Ласкри, бизнес-директором FSP Group в регионе СНГ.

Новости

От технологий к реальным изменениям: как сделать социальные инициативы системными

На конференции «ЭкоЛогика человечности» представители бизнеса и некоммерческого сектора обсудили, как цифровые инструменты, новые модели взаимодействия и оценка социального эффекта помогают развивать благотворительность и масштабировать общественно значимые проекты.