{"id":462425,"date":"2025-06-09T03:01:35","date_gmt":"2025-06-09T03:01:35","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=462425"},"modified":"-0001-11-30T00:00:00","modified_gmt":"2025-06-09T03:01:35","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=462425","title":{"rendered":"<span>DarkGaboon: \u044f\u0434 \u043a\u0438\u0431\u0435\u0440\u0433\u0430\u0434\u044e\u043a\u0438 \u0432 \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0445 \u0436\u0438\u043b\u0430\u0445 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439<\/span>"},"content":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/bc9\/788\/c21\/bc9788c21920c385630b6e46b392ad8e.jpg\" width=\"780\" height=\"440\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/bc9\/788\/c21\/bc9788c21920c385630b6e46b392ad8e.jpg 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/bc9\/788\/c21\/bc9788c21920c385630b6e46b392ad8e.jpg 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0412\u00a0\u044f\u043d\u0432\u0430\u0440\u0435 \u0442\u0435\u043a\u0443\u0449\u0435\u0433\u043e \u0433\u043e\u0434\u0430 <a href=\"https:\/\/habr.com\/ru\/companies\/pt\/articles\/875482\/\" rel=\"noopener noreferrer nofollow\">\u0433\u0440\u0443\u043f\u043f\u0430 \u043a\u0438\u0431\u0435\u0440\u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0438 TI\u2011\u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u0430 PT ESC \u0440\u0430\u0437\u043e\u0431\u043b\u0430\u0447\u0438\u043b\u0430 \u0440\u0430\u043d\u0435\u0435 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0443\u044e \u0444\u0438\u043d\u0430\u043d\u0441\u043e\u0432\u043e \u043c\u043e\u0442\u0438\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e APT\u2011\u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043a\u0443 DarkGaboon<\/a>, \u043a\u0438\u0431\u0435\u0440\u0430\u0442\u0430\u043a\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432\u00a0\u043e\u0442\u043d\u043e\u0448\u0435\u043d\u0438\u0438 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043e\u0442\u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0434\u043e\u00a0\u0432\u0435\u0441\u043d\u044b 2023\u00a0\u0433\u043e\u0434\u0430. \u0418\u0437\u0443\u0447\u0435\u043d\u0438\u044e \u043f\u043e\u0434\u0432\u0435\u0440\u0433\u043b\u0438\u0441\u044c \u044d\u0432\u043e\u043b\u044e\u0446\u0438\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u0430\u0440\u0441\u0435\u043d\u0430\u043b\u0430, \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044f \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 TTP \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043a\u0438, \u043d\u043e\u00a0\u0434\u043b\u044f\u00a0\u043f\u043e\u043b\u043d\u043e\u0433\u043e \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f kill chain \u043d\u0435\u00a0\u0445\u0432\u0430\u0442\u0430\u043b\u043e \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0438 \u0442\u0435\u0445\u043d\u0438\u043a \u043a\u043e\u043d\u0435\u0447\u043d\u043e\u0433\u043e \u0438\u043c\u043f\u0430\u043a\u0442\u0430.<\/p>\n<p>\u041e\u0434\u043d\u0430\u043a\u043e \u0443\u0436\u0435 \u0432\u0435\u0441\u043d\u043e\u0439 \u044d\u0442\u043e\u0433\u043e \u0433\u043e\u0434\u0430 \u0441\u0431\u044b\u043b\u0438\u0441\u044c \u043f\u0440\u043e\u0433\u043d\u043e\u0437\u044b PT ESC \u043e\u00a0\u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u0438\u0438 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0438 \u043d\u0430\u0441\u0442\u0443\u043f\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b DarkGaboon, \u0430\u00a0\u043d\u0435\u0434\u043e\u0441\u0442\u0430\u044e\u0449\u0438\u0435 \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u044b \u043f\u0430\u0437\u043b\u0430\u00a0\u0431\u044b\u043b\u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u044b \u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u043e\u043c \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441\u043d\u043e\u0433\u043e \u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430\u00a0\u043a\u0438\u0431\u0435\u0440\u0443\u0433\u0440\u043e\u0437\u044b \u0432\u00a0\u0445\u043e\u0434\u0435 \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u043e\u0432 \u0432\u00a0\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439. \u0418\u043c\u0438 \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0441\u043a\u0430\u043d\u0435\u0440 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0448\u0430\u0440 N.S. \u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a LockBit.<\/p>\n<h2>Kill chain, TTP, \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b<\/h2>\n<p>\u0412\u00a0\u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0432\u0435\u043a\u0442\u043e\u0440\u0430 \u043f\u0440\u043e\u043d\u0438\u043a\u043d\u043e\u0432\u0435\u043d\u0438\u044f \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043a\u0430 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c email\u2011\u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0443 c \u0442\u0435\u043a\u0441\u0442\u043e\u043c \u043d\u0430\u00a0\u0440\u0443\u0441\u0441\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0435 \u0441\u00a0\u0442\u0430\u0440\u0433\u0435\u0442\u043e\u043c \u043d\u0430\u00a0\u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432 \u0444\u0438\u043d\u0430\u043d\u0441\u043e\u0432\u044b\u0445 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u0439 \u0438 \u0430\u043a\u0446\u0435\u043d\u0442\u043e\u043c \u043d\u0430\u00a0\u0441\u0440\u043e\u0447\u043d\u043e\u0441\u0442\u0438 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0432\u043e\u00a0\u0432\u043b\u043e\u0436\u0435\u043d\u0438\u0438. \u041f\u0440\u0438\u043b\u0430\u0433\u0430\u0435\u043c\u044b\u0435 \u043a\u00a0\u043f\u0438\u0441\u044c\u043c\u0430\u043c \u0430\u0440\u0445\u0438\u0432\u044b \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b\u2011\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0438 RTF \u0438.scr\u2011\u0444\u0430\u0439\u043b\u044b, \u044f\u0432\u043b\u044f\u044e\u0449\u0438\u0435\u0441\u044f \u043e\u0431\u0444\u0443\u0441\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c\u0438 Themida \u0438.NET Reactor PE \u0431\u0438\u043b\u0434\u0430\u043c\u0438 RAT\u2011\u0442\u0440\u043e\u044f\u043d\u043e\u0432 Revenge \u0438 XWorm, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u043c\u0438 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f\u2011\u043e\u043c\u043e\u0433\u043b\u0438\u0444\u044b, \u0438\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 PDF\u2011\u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430 \u0438 \u043d\u0435\u0432\u0430\u043b\u0438\u0434\u043d\u044b\u0435 \u0425.509-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b, \u044f\u043a\u043e\u0431\u044b \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0435 \u043d\u0430\u00a0\u0438\u043c\u044f \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439\u00a0\u043b\u0438\u0431\u043e \u0438\u043c\u0435\u044e\u0449\u0438\u0435 \u0431\u0443\u0445\u0433\u0430\u043b\u0442\u0435\u0440\u0441\u043a\u0438\u0439 \u043f\u043e\u0434\u0442\u0435\u043a\u0441\u0442.<\/p>\n<blockquote>\n<p><em>\u041e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0435 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440\u044b \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432\u2011\u043f\u0440\u0438\u043c\u0430\u043d\u043e\u043a RTF, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0435 DarkGaboon \u0432\u00a0\u0442\u0435\u043a\u0443\u0449\u0438\u0445 \u043a\u0438\u0431\u0435\u0440\u0430\u0442\u0430\u043a\u0430\u0445, \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u044b \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043a\u043e\u0439 \u0441\u00a0\u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u0441\u00a0\u0448\u0430\u0431\u043b\u043e\u043d\u0430\u043c\u0438 \u0444\u0438\u043d\u0430\u043d\u0441\u043e\u0432\u044b\u0445 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0438 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0441 2023\u00a0\u0433\u043e\u0434\u0430.<\/em><\/p>\n<\/blockquote>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/5f6\/ba6\/a0c\/5f6ba6a0c03f894bd1f6191426243576.png\" alt=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 1. \u0412\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u043f\u0438\u0441\u044c\u043c\u043e\" title=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 1. \u0412\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u043f\u0438\u0441\u044c\u043c\u043e\" width=\"934\" height=\"264\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/5f6\/ba6\/a0c\/5f6ba6a0c03f894bd1f6191426243576.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/5f6\/ba6\/a0c\/5f6ba6a0c03f894bd1f6191426243576.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 1. \u0412\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u043f\u0438\u0441\u044c\u043c\u043e<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/5ff\/1ff\/539\/5ff1ff539862dd73f9d63f40ef135113.png\" alt=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 2. \u0425.509 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \" title=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 2. \u0425.509 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \" width=\"940\" height=\"658\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/5ff\/1ff\/539\/5ff1ff539862dd73f9d63f40ef135113.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/5ff\/1ff\/539\/5ff1ff539862dd73f9d63f40ef135113.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 2. \u0425.509\u00a0\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 <\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/509\/08e\/bb2\/50908ebb2e48f74099da429df839e6b2.png\" alt=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 3. \u0414\u043e\u043a\u0443\u043c\u0435\u043d\u0442-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430 RTF\" title=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 3. \u0414\u043e\u043a\u0443\u043c\u0435\u043d\u0442-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430 RTF\" width=\"940\" height=\"680\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/509\/08e\/bb2\/50908ebb2e48f74099da429df839e6b2.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/509\/08e\/bb2\/50908ebb2e48f74099da429df839e6b2.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 3. \u0414\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u2011\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430 RTF<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7db\/f09\/a9a\/7dbf09a9a7e5952970f0495669589ca7.png\" alt=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 4. \u041e\u043c\u043e\u0433\u043b\u0438\u0444\u044b \u0432 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0438 \u0444\u0430\u0439\u043b\u0430\" title=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 4. \u041e\u043c\u043e\u0433\u043b\u0438\u0444\u044b \u0432 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0438 \u0444\u0430\u0439\u043b\u0430\" width=\"940\" height=\"122\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/7db\/f09\/a9a\/7dbf09a9a7e5952970f0495669589ca7.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/7db\/f09\/a9a\/7dbf09a9a7e5952970f0495669589ca7.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 4. \u041e\u043c\u043e\u0433\u043b\u0438\u0444\u044b \u0432\u00a0\u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0438 \u0444\u0430\u0439\u043b\u0430<\/figcaption><\/div>\n<\/figure>\n<p>\u041f\u0440\u043e\u043d\u0438\u043a\u043d\u0443\u0432 \u0432\u00a0\u0430\u0442\u0430\u043a\u0443\u0435\u043c\u0443\u044e \u0441\u0435\u0442\u044c \u0438 \u0437\u0430\u043a\u0440\u0435\u043f\u0438\u0432\u0448\u0438\u0441\u044c \u0441\u00a0\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c RAT\u2011\u0442\u0440\u043e\u044f\u043d\u043e\u0432, DarkGaboon \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442 \u0433\u043e\u0440\u0438\u0437\u043e\u043d\u0442\u0430\u043b\u044c\u043d\u0443\u044e \u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0443 \u0443\u0437\u043b\u043e\u0432 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438, \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0445 \u0441\u00a0\u0437\u0430\u0440\u0430\u0436\u0435\u043d\u043d\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430. \u0423\u043f\u0430\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0441\u00a0\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c UPX \u0434\u0440\u043e\u043f\u043f\u0435\u0440 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0435\u0442 \u0441\u00a0\u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0430 AES\u2011ECB (\u043a\u043b\u044e\u0447 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f\u00a0\u2014 MD5-\u0445\u0435\u0448 \u0441\u0442\u0440\u043e\u043a\u0438 \u00aboKuQzNc8L6QcYdrA5\u00bb), \u0438\u0437\u0432\u043b\u0435\u043a\u0430\u0435\u0442 \u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u043d\u0430\u00a0\u0437\u0430\u0440\u0430\u0436\u0435\u043d\u043d\u043e\u043c \u0445\u043e\u0441\u0442\u0435 \u0434\u0432\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430:<\/p>\n<ul>\n<li>\n<p>NS.exe: \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0441\u043a\u0430\u043d\u0435\u0440 N.S., \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0435\u0442 \u0438 \u043c\u043e\u043d\u0442\u0438\u0440\u0443\u0435\u0442 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0435 \u0441\u0435\u0442\u0435\u0432\u044b\u0435 \u0448\u0430\u0440\u044b;<\/p>\n<\/li>\n<li>\n<p>1.exe: \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 cleanmgr \/sagerun:1\u00a0\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0443\u0442\u0438\u043b\u0438\u0442\u0443 \u043e\u0447\u0438\u0441\u0442\u043a\u0438\u00a0\u0436\u0435\u0441\u0442\u043a\u043e\u0433\u043e \u0434\u0438\u0441\u043a\u0430 \u043e\u0442\u00a0\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432.<\/p>\n<\/li>\n<\/ul>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3ed\/c15\/b66\/3edc15b66279995c77ae3c5691bef5cd.png\" alt=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 5. \u0414\u0435\u043e\u0431\u0444\u0443\u0441\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043a\u043e\u0434 \u0434\u0440\u043e\u043f\u043f\u0435\u0440\u0430\" title=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 5. \u0414\u0435\u043e\u0431\u0444\u0443\u0441\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043a\u043e\u0434 \u0434\u0440\u043e\u043f\u043f\u0435\u0440\u0430\" width=\"940\" height=\"514\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/3ed\/c15\/b66\/3edc15b66279995c77ae3c5691bef5cd.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/3ed\/c15\/b66\/3edc15b66279995c77ae3c5691bef5cd.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 5. \u0414\u0435\u043e\u0431\u0444\u0443\u0441\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043a\u043e\u0434 \u0434\u0440\u043e\u043f\u043f\u0435\u0440\u0430<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a3d\/a39\/1a2\/a3da391a2d259db1bf0f7a3b1bbfd667.png\" alt=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 6. \u0421\u043a\u0430\u043d\u0435\u0440 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0448\u0430\u0440 \u00abN.S.\u00bb\" title=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 6. \u0421\u043a\u0430\u043d\u0435\u0440 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0448\u0430\u0440 \u00abN.S.\u00bb\" width=\"942\" height=\"468\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/a3d\/a39\/1a2\/a3da391a2d259db1bf0f7a3b1bbfd667.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/a3d\/a39\/1a2\/a3da391a2d259db1bf0f7a3b1bbfd667.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 6. \u0421\u043a\u0430\u043d\u0435\u0440 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0448\u0430\u0440 \u00abN.S.\u00bb<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/038\/b98\/d79\/038b98d79c1a3bfeb4212fbebc93a98b.png\" alt=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 7. \u041e\u0447\u0438\u0441\u0442\u043a\u0430 \u0436\u0435\u0441\u0442\u043a\u043e\u0433\u043e \u0434\u0438\u0441\u043a\u0430\" title=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 7. \u041e\u0447\u0438\u0441\u0442\u043a\u0430 \u0436\u0435\u0441\u0442\u043a\u043e\u0433\u043e \u0434\u0438\u0441\u043a\u0430\" width=\"894\" height=\"894\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/038\/b98\/d79\/038b98d79c1a3bfeb4212fbebc93a98b.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/038\/b98\/d79\/038b98d79c1a3bfeb4212fbebc93a98b.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 7. \u041e\u0447\u0438\u0441\u0442\u043a\u0430\u00a0\u0436\u0435\u0441\u0442\u043a\u043e\u0433\u043e \u0434\u0438\u0441\u043a\u0430<\/figcaption><\/div>\n<\/figure>\n<blockquote>\n<p><em>\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0439 DarkGaboon \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0441\u043a\u0430\u043d\u0435\u0440\u0430 N.S. \u0441\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d \u0432\u00a0\u0441\u0435\u043d\u0442\u044f\u0431\u0440\u0435 2018\u00a0\u0433\u043e\u0434\u0430, \u0430\u00a0\u0432\u00a0\u0444\u0435\u0432\u0440\u0430\u043b\u0435 2019\u00a0\u0433\u043e\u0434\u0430 \u0432\u043f\u0435\u0440\u0432\u044b\u0435 \u0437\u0430\u043c\u0435\u0447\u0435\u043d \u0432\u00a0\u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0439 \u043a\u0438\u0431\u0435\u0440\u0430\u0442\u0430\u043a\u0435. \u0412\u00a0\u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432\u00a0\u0430\u0440\u0441\u0435\u043d\u0430\u043b\u0435 \u043c\u043d\u043e\u0433\u0438\u0445 \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043d\u044b\u0445 \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043e\u043a.<\/em><\/p>\n<\/blockquote>\n<p>\u0417\u0430\u0432\u0435\u0440\u0448\u0438\u0432 \u043c\u043e\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0448\u0430\u0440, DarkGaboon \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0435\u0442 LockBit-\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0438 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0437\u0430\u043f\u0438\u0441\u043a\u0443 \u0441\u00a0\u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0435\u0439 \u043d\u0430\u00a0\u0440\u0443\u0441\u0441\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0435 \u043f\u043e\u00a0\u0438\u0445 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435, \u0432\u00a0\u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432\u00a0\u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043a\u043e\u043d\u0442\u0430\u043a\u0442\u043e\u0432 \u0443\u043a\u0430\u0437\u0430\u043d\u044b \u0434\u0432\u0430 \u0430\u0434\u0440\u0435\u0441\u0430 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0447\u0442\u044b. \u0421\u043b\u0435\u0434\u044b \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u044d\u043a\u0441\u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0430\u00a0\u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u0445 \u043d\u0435\u00a0\u0432\u044b\u044f\u0432\u043b\u0435\u043d\u044b.<\/p>\n<blockquote>\n<p><em>\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0430\u044f DarkGaboon \u0432\u0435\u0440\u0441\u0438\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430 LockBit 3.0\u00a0(LockBit Black) \u0432 2022\u00a0\u0433\u043e\u0434\u0443 \u043f\u043e\u043f\u0430\u043b\u0430 \u0432\u00a0\u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u0438 \u0432\u00a0\u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043c\u043d\u043e\u0433\u0438\u043c\u0438 \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043a\u0430\u043c\u0438.<\/em><\/p>\n<\/blockquote>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/463\/a57\/6ad\/463a576ad9d0a8743f2ba1f3f3002d22.png\" alt=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 8. \u0417\u0430\u043f\u0438\u0441\u043a\u0430 \u0441 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0435\u0439 \u043f\u043e \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435 \u0444\u0430\u0439\u043b\u043e\u0432\" title=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 8. \u0417\u0430\u043f\u0438\u0441\u043a\u0430 \u0441 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0435\u0439 \u043f\u043e \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435 \u0444\u0430\u0439\u043b\u043e\u0432\" width=\"942\" height=\"492\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/463\/a57\/6ad\/463a576ad9d0a8743f2ba1f3f3002d22.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/463\/a57\/6ad\/463a576ad9d0a8743f2ba1f3f3002d22.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 8. \u0417\u0430\u043f\u0438\u0441\u043a\u0430 \u0441\u00a0\u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0435\u0439 \u043f\u043e\u00a0\u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435 \u0444\u0430\u0439\u043b\u043e\u0432<\/figcaption><\/div>\n<\/figure>\n<p>\u0412\u00a0\u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0435 \u043a\u0438\u0431\u0435\u0440\u0430\u0442\u0430\u043a\u0438 DarkGaboon \u0437\u0430\u0447\u0438\u0449\u0430\u0435\u0442 \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0435 \u0441\u043b\u0435\u0434\u044b, \u0434\u0435\u043c\u0430\u0441\u043a\u0438\u0440\u0443\u044e\u0449\u0438\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443, \u043f\u0443\u0442\u0435\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0430 BAT\u2011\u0444\u0430\u0439\u043b\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0443\u0434\u0430\u043b\u044f\u0435\u0442 RAT\u2011\u0442\u0440\u043e\u044f\u043d \u0441\u00a0\u0441\u0435\u0441\u0441\u0438\u0435\u0439 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a\u00a0\u0437\u0430\u0440\u0430\u0436\u0435\u043d\u043d\u043e\u043c\u0443 \u0445\u043e\u0441\u0442\u0443 \u0438 \u0441\u0430\u043c\u043e\u0433\u043e \u0441\u0435\u0431\u044f.<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c5c\/133\/875\/c5c133875559f1d4d2e4fcc0292df015.png\" alt=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 9. BAT-\u0444\u0430\u0439\u043b\" title=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 9. BAT-\u0444\u0430\u0439\u043b\" width=\"588\" height=\"212\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/c5c\/133\/875\/c5c133875559f1d4d2e4fcc0292df015.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c5c\/133\/875\/c5c133875559f1d4d2e4fcc0292df015.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 9. BAT\u2011\u0444\u0430\u0439\u043b<\/figcaption><\/div>\n<\/figure>\n<p><strong>\u0421\u0435\u0442\u0435\u0432\u0430\u044f \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430<\/strong><\/p>\n<p>\u0412\u00a0\u043e\u0442\u043b\u0438\u0447\u0438\u0435 \u043e\u0442\u00a0\u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043a\u0438\u0431\u0435\u0440\u0430\u0442\u0430\u043a, \u0432\u00a0\u043a\u043e\u0442\u043e\u0440\u044b\u0445 DarkGaboon \u0434\u043b\u044f\u00a0\u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u043f\u0438\u0441\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0430 \u0440\u0430\u043d\u0435\u0435 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 email, \u0432\u00a0\u0440\u0430\u043c\u043a\u0430\u0445 \u0442\u0435\u043a\u0443\u0449\u0435\u0439 \u043a\u0438\u0431\u0435\u0440\u043a\u0430\u043c\u043f\u0430\u043d\u0438\u0438 \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0430 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u043f\u0438\u0441\u0435\u043c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0441\u00a0\u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u043e\u0433\u043e \u0432\u00a0\u0420\u043e\u0441\u0441\u0438\u0438 SMTP\u2011\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0441\u00a0PHPMailer \u0438 53\u00a0\u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0435\u043c\u0443 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0432\u00a0\u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0439 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0437\u043e\u043d\u0435.ru, \u0447\u0430\u0441\u0442\u044c \u0438\u0437\u00a0\u043a\u043e\u0442\u043e\u0440\u044b\u0445\u00a0\u0431\u044b\u043b\u0430 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u0435\u0449\u0435 \u0432\u00a0\u0430\u0432\u0433\u0443\u0441\u0442\u0435 2024\u00a0\u0433\u043e\u0434\u0430.<\/p>\n<p>\u0418\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u0434\u043b\u044f\u00a0\u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f RAT\u2011\u0441\u0435\u0441\u0441\u0438\u044f\u043c\u0438 \u043d\u0430\u00a0\u0437\u0430\u0440\u0430\u0436\u0435\u043d\u043d\u044b\u0445 \u0445\u043e\u0441\u0442\u0430\u0445 \u043f\u0440\u0435\u0442\u0435\u0440\u043f\u0435\u043b\u0430 \u043d\u0435\u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f: DarkGaboon \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0433\u0440\u0443\u043f\u043f\u044b \u0434\u043e\u043c\u0435\u043d\u043e\u0432 Dynamic DNS, \u0432\u00a0\u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0441\u043e\u0437\u0432\u0443\u0447\u043d\u044b\u0435 \u0441\u00a0\u0430\u0444\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u043c \u0433\u0438\u0433\u0430\u043d\u0442\u043e\u043c \u041a\u0438\u043b\u0438\u043c\u0430\u043d\u0434\u0436\u0430\u0440\u043e, \u0438 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 Windows\u2011\u0445\u043e\u0441\u0442 \u0441\u00a0RDP\u2011\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c, \u043a\u0430\u043a\u00a0\u0438 \u043f\u0440\u0435\u0436\u0434\u0435 \u0430\u0440\u0435\u043d\u0434\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0432\u00a0\u0441\u0435\u0442\u044f\u0445 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0445\u043e\u0441\u0442\u0438\u043d\u0433\u0430 Nybula LLC, \u043e\u0434\u043d\u0430\u043a\u043e \u043d\u0430\u00a0\u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0438\u0439 \u0430\u0444\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0443\u044e \u043f\u0440\u043e\u043f\u0438\u0441\u043a\u0443 \u043d\u0430\u00a0\u0421\u0435\u0439\u0448\u0435\u043b\u044c\u0441\u043a\u0438\u0445 \u043e\u0441\u0442\u0440\u043e\u0432\u0430\u0445.<\/p>\n<p>\u0423\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0439 \u0432\u00a0\u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u0434\u043e\u043c\u0435\u043d room155[.]online \u043d\u0435\u00a0\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u043c \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c \u0438, \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u0435\u0435 \u0432\u0441\u0435\u0433\u043e, \u043f\u0440\u0438\u043d\u0430\u0434\u043b\u0435\u0436\u0438\u0442 \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043a\u0435. \u0414\u043e\u043c\u0435\u043d \u0438 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u0435\u043c\u0443 TLS\u2011\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0432\u043f\u0435\u0440\u0432\u044b\u0435\u00a0\u0431\u044b\u043b\u0438 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u0432\u00a0\u043c\u0430\u0440\u0442\u0435 2023\u00a0\u0433\u043e\u0434\u0430, \u0447\u0442\u043e\u00a0\u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u0441\u00a0\u043f\u0435\u0440\u0438\u043e\u0434\u043e\u043c \u043d\u0430\u0447\u0430\u043b\u0430 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 DarkGaboon. \u0421\u0435\u0440\u0432\u0435\u0440, \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0439 \u0432\u00a0DNS\u2011\u0437\u0430\u043f\u0438\u0441\u044f\u0445 \u0434\u043e\u043c\u0435\u043d\u0430, \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u043a\u0441\u0438\u0440\u0443\u044e\u0449\u0438\u043c: \u0435\u043c\u0443 \u043e\u0434\u043d\u043e\u043c\u043e\u043c\u0435\u043d\u0442\u043d\u043e \u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u043f\u043e\u0440\u044f\u0434\u043a\u0430 500\u00a0\u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043c\u0435\u043d, \u043d\u0430 53-\u043c \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u043f\u043e\u0440\u0442\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u0435\u0442 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0435 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0435 PowerDNS, \u0430\u00a0\u0441\u0430\u043c \u0434\u043e\u043c\u0435\u043d \u043d\u0435\u043e\u0434\u043d\u043e\u043a\u0440\u0430\u0442\u043d\u043e \u043c\u0435\u043d\u044f\u043b \u0437\u0430\u043f\u0438\u0441\u0438 DNS (A), \u043f\u0435\u0440\u0432\u0430\u044f \u0438\u0437\u00a0\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043e\u0442\u043d\u043e\u0441\u0438\u043b\u0430\u0441\u044c \u043a\u00a0\u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u0432\u00a0\u0441\u0435\u0442\u0438 \u0443\u043a\u0440\u0430\u0438\u043d\u0441\u043a\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0445\u043e\u0441\u0442\u0438\u043d\u0433\u0430. \u0410\u043d\u0430\u043b\u0438\u0437 DNS\u2011\u0437\u0430\u043f\u0438\u0441\u0435\u0439 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u043b \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0435 \u0441\u0443\u0431\u0434\u043e\u043c\u0435\u043d\u044b, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441\u00a0\u0432\u0435\u0431\u2011\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0447\u0442\u044b \u0438 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435\u043c WebDav.<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/05e\/36f\/12d\/05e36f12d561414e7fc4f5bc53523be4.png\" alt=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 10. \u0418\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 WebMail\" title=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 10. \u0418\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 WebMail\" width=\"940\" height=\"486\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/05e\/36f\/12d\/05e36f12d561414e7fc4f5bc53523be4.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/05e\/36f\/12d\/05e36f12d561414e7fc4f5bc53523be4.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 10. \u0418\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432\u00a0WebMail<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ad4\/eb2\/e57\/ad4eb2e57110c44ae2038599c9e255ed.png\" alt=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 11. \u0418\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 WebDav\" title=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 11. \u0418\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 WebDav\" width=\"940\" height=\"202\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/ad4\/eb2\/e57\/ad4eb2e57110c44ae2038599c9e255ed.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/ad4\/eb2\/e57\/ad4eb2e57110c44ae2038599c9e255ed.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 11. \u0418\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432\u00a0\u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 WebDav<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/939\/631\/a4c\/939631a4cdcc8908c9bb7d1de817b8ae.png\" alt=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 11. \u0418\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 cPanel\" title=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 11. \u0418\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432 cPanel\" width=\"940\" height=\"502\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/939\/631\/a4c\/939631a4cdcc8908c9bb7d1de817b8ae.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/939\/631\/a4c\/939631a4cdcc8908c9bb7d1de817b8ae.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 11. \u0418\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432\u00a0cPanel<\/figcaption><\/div>\n<\/figure>\n<p><strong>\u0410\u0440\u0442\u0435\u0444\u0430\u043a\u0442\u044b<\/strong><\/p>\n<p>\u0410\u0434\u0440\u0435\u0441\u0430 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0447\u0442\u044b, \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0435 \u0432\u00a0\u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0445 \u043d\u0430\u00a0\u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u0445 \u0437\u0430\u043f\u0438\u0441\u043a\u0430\u0445, \u0440\u0430\u043d\u0435\u0435 \u0444\u0438\u0433\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0432\u00a0\u043a\u0438\u0431\u0435\u0440\u0430\u0442\u0430\u043a\u0430\u0445 \u0441\u00a0\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430 LockBit \u043d\u0430\u00a0\u0444\u0438\u043d\u0430\u043d\u0441\u043e\u0432\u044b\u0435 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0432\u00a0\u043c\u0430\u0440\u0442\u0435\u00a0\u2014 \u0430\u043f\u0440\u0435\u043b\u0435 2023\u00a0\u0433\u043e\u0434\u0430, \u0447\u0442\u043e\u00a0\u0442\u0430\u043a\u00a0\u0436\u0435, \u043a\u0430\u043a\u00a0\u0438 \u043f\u0435\u0440\u0438\u043e\u0434 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u0434\u043e\u043c\u0435\u043d\u0430 \u0438 TLS \u2011\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432, \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u0441\u00a0\u043f\u0435\u0440\u0438\u043e\u0434\u043e\u043c \u043d\u0430\u0447\u0430\u043b\u0430 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 DarkGaboon. \u0422\u0435\u043a\u0441\u0442 \u0437\u0430\u043f\u0438\u0441\u043e\u043a 2025\u00a0\u0433\u043e\u0434\u0430 \u0432\u00a0\u0446\u0435\u043b\u043e\u043c \u0441\u0445\u043e\u0436 \u0441\u00a0\u0442\u0435\u043a\u0441\u0442\u043e\u043c \u0437\u0430\u043f\u0438\u0441\u043e\u043a 2023\u00a0\u0433\u043e\u0434\u0430, \u043e\u0434\u043d\u0430\u043a\u043e\u00a0\u0431\u044b\u043b \u0443\u0431\u0440\u0430\u043d TOX\u2011\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432 \u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u043e\u00a0\u043d\u0435\u0436\u0435\u043b\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043b\u044f\u00a0\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0438 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432, Gmail \u0438 Proton.<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/76c\/40f\/56c\/76c40f56c63f67997a8ebb629a5e9991.png\" alt=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 12. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043d\u0430 \u0444\u043e\u0440\u0443\u043c\u0435 2023 \u0433\u043e\u0434\u0430 \u0441 email DarkGaboon\" title=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 12. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043d\u0430 \u0444\u043e\u0440\u0443\u043c\u0435 2023 \u0433\u043e\u0434\u0430 \u0441 email DarkGaboon\" width=\"940\" height=\"322\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/76c\/40f\/56c\/76c40f56c63f67997a8ebb629a5e9991.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/76c\/40f\/56c\/76c40f56c63f67997a8ebb629a5e9991.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 12. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043d\u0430\u00a0\u0444\u043e\u0440\u0443\u043c\u0435 2023\u00a0\u0433\u043e\u0434\u0430 \u0441\u00a0email DarkGaboon<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/501\/b24\/939\/501b24939573511e5cd2570868ce17a8.png\" alt=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 13. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043d\u0430 \u0444\u043e\u0440\u0443\u043c\u0435 2023 \u0433\u043e\u0434\u0430 \u0441 email DarkGaboon\" title=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 13. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043d\u0430 \u0444\u043e\u0440\u0443\u043c\u0435 2023 \u0433\u043e\u0434\u0430 \u0441 email DarkGaboon\" width=\"940\" height=\"582\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/501\/b24\/939\/501b24939573511e5cd2570868ce17a8.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/501\/b24\/939\/501b24939573511e5cd2570868ce17a8.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 13. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043d\u0430\u00a0\u0444\u043e\u0440\u0443\u043c\u0435 2023\u00a0\u0433\u043e\u0434\u0430 \u0441\u00a0email DarkGaboon<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f66\/30b\/838\/f6630b83868d3d48e020cc7b68b0d45f.png\" alt=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 14. \u0417\u0430\u043f\u0438\u0441\u043a\u0430 2023 \u0433\u043e\u0434\u0430 \u0441 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0435\u0439 \u043f\u043e \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435 \u0444\u0430\u0439\u043b\u043e\u0432\" title=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 14. \u0417\u0430\u043f\u0438\u0441\u043a\u0430 2023 \u0433\u043e\u0434\u0430 \u0441 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0435\u0439 \u043f\u043e \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435 \u0444\u0430\u0439\u043b\u043e\u0432\" width=\"940\" height=\"466\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/f66\/30b\/838\/f6630b83868d3d48e020cc7b68b0d45f.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/f66\/30b\/838\/f6630b83868d3d48e020cc7b68b0d45f.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 14. \u0417\u0430\u043f\u0438\u0441\u043a\u0430 2023\u00a0\u0433\u043e\u0434\u0430 \u0441\u00a0\u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0435\u0439 \u043f\u043e\u00a0\u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435 \u0444\u0430\u0439\u043b\u043e\u0432<\/figcaption><\/div>\n<\/figure>\n<p><strong>\u0417\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435<\/strong><\/p>\n<p>\u0412\u00a0\u0446\u0435\u043b\u043e\u043c DarkGaboon \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u0442 \u043f\u0440\u0438\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u0442\u0430\u043a\u0442\u0438\u043a\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u043e\u043f\u0435\u043d\u0441\u043e\u0440\u0441\u2011\u0440\u0435\u0448\u0435\u043d\u0438\u0439: RAT\u2011\u0442\u0440\u043e\u044f\u043d\u043e\u0432 Revenge, XWorm, \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430 LockBit \u0438 \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0441\u043a\u0430\u043d\u0435\u0440\u0430 N.S.\u00a0\u2014 \u0447\u0442\u043e\u00a0\u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043a\u0435 \u0437\u0430\u0442\u0435\u0440\u044f\u0442\u044c\u0441\u044f \u043d\u0430\u00a0\u043e\u0431\u0449\u0435\u043c \u0444\u043e\u043d\u0435 \u043c\u043d\u043e\u0433\u043e\u0447\u0438\u0441\u043b\u0435\u043d\u043d\u044b\u0445 \u043a\u0438\u0431\u0435\u0440\u0430\u0442\u0430\u043a \u0441\u00a0\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u044d\u0442\u0438\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432. <\/p>\n<p>\u041e\u0434\u043d\u0430\u043a\u043e \u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442\u044b, \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0435 \u0432\u00a0\u0440\u0430\u043c\u043a\u0430\u0445 \u043a\u0438\u0431\u0435\u0440\u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0438 \u0438 \u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430\u00a0\u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u044b, \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u043b\u0438 PT ESC \u0441\u0432\u044f\u0437\u0430\u0442\u044c DarkGaboon \u0441\u00a0\u0446\u0435\u043b\u043e\u0439 \u0441\u0435\u0440\u0438\u0435\u0439 \u043a\u0438\u0431\u0435\u0440\u0430\u0442\u0430\u043a 2023\u20132025\u00a0\u0433\u043e\u0434\u043e\u0432 \u043d\u0430\u00a0\u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u00a0\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430 LockBit, \u0446\u0435\u043b\u044c\u044e \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u0435 \u0444\u0438\u043d\u0430\u043d\u0441\u043e\u0432\u043e\u0439 \u0432\u044b\u0433\u043e\u0434\u044b \u043f\u0443\u0442\u0435\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0438 \u0432\u044b\u043c\u043e\u0433\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u0434\u0435\u043d\u0435\u0436\u043d\u044b\u0445 \u0441\u0440\u0435\u0434\u0441\u0442\u0432 \u0437\u0430\u00a0\u0435\u0435 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0443.<\/p>\n<p>\u041f\u0440\u0438\u00a0\u044d\u0442\u043e\u043c DarkGaboon \u043d\u0435\u00a0\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c RaaS\u2011\u0441\u0435\u0440\u0432\u0438\u0441\u0430 LockBit \u0438 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e, \u043d\u0430\u00a0\u0447\u0442\u043e\u00a0\u0443\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u0442\u0430\u043a\u0438\u0435 \u0444\u0430\u043a\u0442\u044b, \u043a\u0430\u043a\u00a0\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u043f\u0430\u0432\u0448\u0435\u0439 \u0432\u00a0\u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u0432\u0435\u0440\u0441\u0438\u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430 LockBit, \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 \u0432\u00a0\u0430\u0442\u0430\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f\u0445 \u0441\u043b\u0435\u0434\u043e\u0432 \u044d\u043a\u0441\u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u0442\u0440\u0430\u0434\u0438\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0443\u0433\u0440\u043e\u0437 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u0442\u044c \u0443\u043a\u0440\u0430\u0434\u0435\u043d\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043d\u0430\u00a0DLS\u2011\u043f\u043e\u0440\u0442\u0430\u043b\u0435.<\/p>\n<p>PT ESC, \u043a\u0430\u043a\u00a0\u0438 \u0440\u0430\u043d\u0435\u0435, \u043f\u0440\u043e\u0433\u043d\u043e\u0437\u0438\u0440\u0443\u0435\u0442 \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0432\u044b\u0441\u043e\u043a\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 APT\u2011\u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043a\u0438 DarkGaboon \u0432\u00a0\u043e\u0442\u043d\u043e\u0448\u0435\u043d\u0438\u0438 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u0442 \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u0442\u044c \u0435\u0435 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u0438 \u0441\u0432\u043e\u0435\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0430\u0442\u044c\u00a0\u0436\u0435\u0440\u0442\u0432 \u043e\u00a0\u0433\u043e\u0442\u043e\u0432\u044f\u0449\u0438\u0445\u0441\u044f \u043a\u0438\u0431\u0435\u0440\u0430\u0442\u0430\u043a\u0430\u0445.<\/p>\n<details class=\"spoiler\">\n<summary>\u0418\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438<\/summary>\n<div class=\"spoiler__content\">\n<p><strong>\u0410\u0440\u0445\u0438\u0432\u044b<\/strong><\/p>\n<p>02023bc19eb1cb987d350cdf2b7c60b9142025a03f6a93efc0d243daec5cdf5b<\/p>\n<p>0acc2f5a85282cdaea23cfbb0e78b73dd2d4d6e194da0f885acce0819240811b<\/p>\n<p>41bbc46d96f3f9329aa53c8d239c30988a332fd9a03e724d73c82193e1b5a97a<\/p>\n<p>4866772541b5ab893dca6905ee069b119b58778daa45fb673b7361d7b27458d2<\/p>\n<p>5af2d7fedbaa78758e8fbb6ea0a0cbd1cca981df52008f10560151f9212a0c15<\/p>\n<p>8ed2849034485f817f7622675e546c7c3d9542e049f55b1d027cb2a647187e99<\/p>\n<p>b509d7ac35c6e623db52e284495bb0d8d03144940524a92e95b0c2d0283a291e<\/p>\n<p>d3155bdd8c4dea57b41fe0200806382836df5c7049be8021c7bed14e2bf6c79e<\/p>\n<p>d931ed0c3da566e48df473403194f2546479208d3b9b83d9956a726c9c384a36<\/p>\n<p>e95c5c29e22613662ab9afba331b93338992e6717be8d9fa60cc22d5f44f828a<\/p>\n<p>fb9c92d2491e2e659b0c7ab5069af9f65b1825452f3cc25098c5c474aeb52464<\/p>\n<p>26910be32d61e27fcdc021f63d47d32c2737e19c8e8a3a579a0284c58f3d9d58<\/p>\n<p>3fc5a5d655debfac40833c9c2a08c492de317c4f0c3963512ba777df7106cd72<\/p>\n<p>b53fd63a70f1e22cc87af05865855d8b99b04ffd527aacc73c70deca44fbbf1f<\/p>\n<p>db8adfa9d7e48cdc7656f7edeccac256048e805b0ff09430d352ecf0dcc25f67<\/p>\n<p><strong>RAT\u2011\u0442\u0440\u043e\u044f\u043d\u044b<\/strong><\/p>\n<p>0520a212d6d20cb0b2c89e5951318b15444898349a220730526c9987c5f1e3e4<\/p>\n<p>0afccbfc1d3706f151e1541148f9197a517d5d988339eb268d9eecea78a705d6<\/p>\n<p>14fe6ed3f29ec0c6063bf640aa54e6dddd0b722a7462cec3afda6e0bca50a6b5<\/p>\n<p>1ad02fe8314924e7e149a364c871eaccd70e01121c1447887496d35f842396bb<\/p>\n<p>2a6b561674a8a6e82f53a81a8833e172b894112fc788a2a4e90a9fa90daeb3f4<\/p>\n<p>348d501097ec2efb17a7b2fb6f3ff63e0b9990d0ba7d3de93c1c04c0fff3becc<\/p>\n<p>3755718db9d33f4aba2563de454d4530a308b41b1096c904102d08e2101f2020<\/p>\n<p>38bfe75c845a89bbdad6ca7f622a19bc12424e7bce7532a1e0e7c77dcffa5a2c<\/p>\n<p>454d665b598ea0baba192a88cceb1b93f3a034b851db8ac01521b75dc979fb5c<\/p>\n<p>46b402b3ac3add312a2aa21210c25f8086b76b4089284ed6bb689426e55a67c2<\/p>\n<p>55d05771086c5acc0c6275be9e1366819b5bb941a1bfb85ea4a1721ce6486a85<\/p>\n<p>592d006cd1961e88071e7f033325727e505660d17a40044bd187539c2baec8ed<\/p>\n<p>7a8c864ed8b7ca908d3f317d7e63a30a85fb3e8c94070f23f2cf0bfa01c5e0b5<\/p>\n<p>7f4b0d9b4ba2013a4bdc441b76255fe2c328b5629138c414d78f6353cd9d8c24<\/p>\n<p>804e178da6e0088a2a05bfbfdf04453f53b2fff3cc4a7b928c34d2ebeddc0d95<\/p>\n<p>95d4b896778053d6bca170f40b0b406bfd79f0851f27e1c065f9b5c4d1bef361<\/p>\n<p>96803c9ec9fb0765b70d2fdd945b5507a4ee02221c0e023b7e9f71fb5bf43a76<\/p>\n<p>b13939038ab437abde638c860fcf74518c7a3741c2edb0ba4c6bd796e8262a22<\/p>\n<p>c5ad7a3f3322f9a266158cf398573a4c2bd02ab0120275f783b127f0f48cc595<\/p>\n<p>ccf106fadee42ec9cd4570f234b7cdd258cc8f4cc558325a0c4ec4a49eca6070<\/p>\n<p>e6db31b5a99374473de9ffc73726e637ef57cbe4178399e3163a202d6b53b093<\/p>\n<p>3602dcb3dff99b150b8a6f12457c965b9ec7a883a3ecd455b025962346948fb8<\/p>\n<p>9444422ae252d58d039696b23de816ee6ebe8bcb96257c3b4718a7c80256552e<\/p>\n<p>9d03a2be6eb6645c9590d7060e0fc151975ac329224e787e98ae046502fe74ad<\/p>\n<p>e708b6fffd322a1f024c6af4c65524a1c0f6c4b1e7ca36384a25c567d52f5e13<\/p>\n<p>0fbd3fffb7370922419865da86c34f1d6e846f3c5e1645175c0a95efbb6b4105<\/p>\n<p>25a9af3c85cba3ffd5a336cd6f17b82f0cc25e8020a6aed5a36039fbbd51d4eb<\/p>\n<p>3b2b5251c3fc27fe3b2e1223e5d634edfe3abf63ea9576787335015c201899a9<\/p>\n<p>90307be8bbd4f52050fb2dc6aac599dd8f0067fd46500b9374efe2bc596d3e03<\/p>\n<p>2b37616addfdbc9ba9509f0bd70be3ab13d184c5082e59640c9df6fcd3454465<\/p>\n<p>352c65c2a10165a5a26977b3f72a1eb248987921fb4ae3350542af665bd8ecd9<\/p>\n<p>c043c0936b35a81e0349b359028e824d58b8b02292c420dba8ac23463ede51c4<\/p>\n<p><strong>\u0414\u0440\u043e\u043f\u043f\u0435\u0440<\/strong><\/p>\n<p>7ebf9a48fc1ee251c6be9a21e008b7f16d32de17d80cf97ca0fda8b9199fe0b7<\/p>\n<p><strong>\u0421\u0435\u0442\u0435\u0432\u043e\u0439 \u0441\u043a\u0430\u043d\u0435\u0440 N.S.<\/strong><\/p>\n<p>f47e3555461472f23ab4766e4d5b6f6fd260e335a6abc31b860e569a720a5446<\/p>\n<p><strong>BAT\u2011\u0444\u0430\u0439\u043b<\/strong><\/p>\n<p>5cfcfecf6639a99bdbadbf083129ae81f6fa33bfbeb1c3152e161d6d8fd12b70<\/p>\n<p><strong>C2-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f RAT-\u0442\u0440\u043e\u044f\u043d\u0430\u043c\u0438<\/strong><\/p>\n<p>196.251.66.118<\/p>\n<p>myhost.servepics.com<\/p>\n<p>myhost.misecure.com<\/p>\n<p>kilimanjaro.theworkpc.com<\/p>\n<p><strong>\u0418\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0430\u044f \u0434\u043b\u044f \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u044d\u043b. \u043f\u0438\u0441\u0435\u043c<\/strong><\/p>\n<p>185.185.70.85<\/p>\n<p>xa-it.ru<\/p>\n<p>it-loms.ru<\/p>\n<p>in-lits.ru<\/p>\n<p>ri-lil.ru<\/p>\n<p>ji-la.ru<\/p>\n<p>it-pips.ru<\/p>\n<p>ji-gops.ru<\/p>\n<p>ut-li.ru<\/p>\n<p>bn-ki.ru<\/p>\n<p>bl-xp.ru<\/p>\n<p>bm-si.ru<\/p>\n<p>bs-ku.ru<\/p>\n<p>nefgi.ru<\/p>\n<p>bj-ki.ru<\/p>\n<p>gd-rl.ru<\/p>\n<p>gc-li.ru<\/p>\n<p>zi-gile.ru<\/p>\n<p>be-blo.ru<\/p>\n<p>x2y4z6a8-b9c0.ru<\/p>\n<p>m5n7o1p3-q4r2.ru<\/p>\n<p>b8c1d4e9-f2g3.ru<\/p>\n<p>u6v9w2x3-y4z7.ru<\/p>\n<p>q9r2s8t1-u4v5.ru<\/p>\n<p>h3i6j0k4-l7m8.ru<\/p>\n<p>t4u5v6w9-x0y1.ru<\/p>\n<p>l9m2n5o3-p4q6.ru<\/p>\n<p>p1q7r8s2-t3u9.ru<\/p>\n<p>n9o2p0q1-r1z4.ru<\/p>\n<p>k1j9p4-t5q3.ru<\/p>\n<p>h4j3k2-a8nips7.ru<\/p>\n<p>b9c1d6-x0yol4.ru<\/p>\n<p>t9u2w3-v5xex1.ru<\/p>\n<p>c3d7e0-l2mis5.ru<\/p>\n<p>y1z4x7-t8bxt2.ru<\/p>\n<p>c6d2e9f4-g3hxas7.ru<\/p>\n<p>v7w4x1y3-z2axl9.ru<\/p>\n<p>d6e3fiz7-h4ti1.ru<\/p>\n<p>x9y5z1-u2t3bn3.ru<\/p>\n<p>j8k9lxds4-p1q6.ru<\/p>\n<p>a4b7c3-f0gl1iz9.ru<\/p>\n<p>l9o2m6-k1siv2j8.ru<\/p>\n<p>s7t1v3-w4sanx9.ru<\/p>\n<p>m6o7l2-w3von8.ru<\/p>\n<p>h6i1g9-d3z1ze8.ru<\/p>\n<p>g7f3h2-p9qua16.ru<\/p>\n<p>reisebuero-ed50765elmann.ru<\/p>\n<p>l7f9v2-n1m4p3.ru<\/p>\n<p>t9u4g7k8d2y8v6-w1x3g92.ru<\/p>\n<p>y8z6x4-a1b6g1o62.ru<\/p>\n<p>r2s5t1-x8y6.ru<\/p>\n<p>t0u5v3-w5jk27zn79x8.ru<\/p>\n<p>m2o9l8-k3jk6v3ol51s4.ru<\/p>\n<p>z8y3g8h9b5n4-a9m5x1r2n.ru<\/p>\n<\/div>\n<\/details>\n<hr\/>\n<div class=\"persona\"><img decoding=\"async\" class=\"image persona__image\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/db2\/dd8\/8be\/db2dd88bef33cc37c5b9aadfd62436b4.jpg\" sizes=\"(max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/db2\/dd8\/8be\/db2dd88bef33cc37c5b9aadfd62436b4.jpg 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/db2\/dd8\/8be\/db2dd88bef33cc37c5b9aadfd62436b4.jpg 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<h5 class=\"persona__heading\">\u0412\u0438\u043a\u0442\u043e\u0440 \u041a\u0430\u0437\u0430\u043a\u043e\u0432<\/h5>\n<p>\u0412\u0435\u0434\u0443\u0449\u0438\u0439 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u0433\u0440\u0443\u043f\u043f\u044b \u043a\u0438\u0431\u0435\u0440\u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0438 PT ESC Threat Intelligence<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/915992\/\"> https:\/\/habr.com\/ru\/articles\/915992\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<figure class=\"full-width\"><\/figure>\n<p>\u0412\u00a0\u044f\u043d\u0432\u0430\u0440\u0435 \u0442\u0435\u043a\u0443\u0449\u0435\u0433\u043e \u0433\u043e\u0434\u0430 <a href=\"https:\/\/habr.com\/ru\/companies\/pt\/articles\/875482\/\" rel=\"noopener noreferrer nofollow\">\u0433\u0440\u0443\u043f\u043f\u0430 \u043a\u0438\u0431\u0435\u0440\u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0438 TI\u2011\u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u0430 PT ESC \u0440\u0430\u0437\u043e\u0431\u043b\u0430\u0447\u0438\u043b\u0430 \u0440\u0430\u043d\u0435\u0435 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0443\u044e \u0444\u0438\u043d\u0430\u043d\u0441\u043e\u0432\u043e \u043c\u043e\u0442\u0438\u0432\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0443\u044e APT\u2011\u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043a\u0443 DarkGaboon<\/a>, \u043a\u0438\u0431\u0435\u0440\u0430\u0442\u0430\u043a\u0438 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432\u00a0\u043e\u0442\u043d\u043e\u0448\u0435\u043d\u0438\u0438 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043e\u0442\u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0434\u043e\u00a0\u0432\u0435\u0441\u043d\u044b 2023\u00a0\u0433\u043e\u0434\u0430. \u0418\u0437\u0443\u0447\u0435\u043d\u0438\u044e \u043f\u043e\u0434\u0432\u0435\u0440\u0433\u043b\u0438\u0441\u044c \u044d\u0432\u043e\u043b\u044e\u0446\u0438\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u0430\u0440\u0441\u0435\u043d\u0430\u043b\u0430, \u043c\u0438\u0433\u0440\u0430\u0446\u0438\u044f \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 TTP \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043a\u0438, \u043d\u043e\u00a0\u0434\u043b\u044f\u00a0\u043f\u043e\u043b\u043d\u043e\u0433\u043e \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f kill chain \u043d\u0435\u00a0\u0445\u0432\u0430\u0442\u0430\u043b\u043e \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0438 \u0442\u0435\u0445\u043d\u0438\u043a \u043a\u043e\u043d\u0435\u0447\u043d\u043e\u0433\u043e \u0438\u043c\u043f\u0430\u043a\u0442\u0430.<\/p>\n<p>\u041e\u0434\u043d\u0430\u043a\u043e \u0443\u0436\u0435 \u0432\u0435\u0441\u043d\u043e\u0439 \u044d\u0442\u043e\u0433\u043e \u0433\u043e\u0434\u0430 \u0441\u0431\u044b\u043b\u0438\u0441\u044c \u043f\u0440\u043e\u0433\u043d\u043e\u0437\u044b PT ESC \u043e\u00a0\u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u0438\u0438 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0438 \u043d\u0430\u0441\u0442\u0443\u043f\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b DarkGaboon, \u0430\u00a0\u043d\u0435\u0434\u043e\u0441\u0442\u0430\u044e\u0449\u0438\u0435 \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u044b \u043f\u0430\u0437\u043b\u0430\u00a0\u0431\u044b\u043b\u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u044b \u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u043e\u043c \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441\u043d\u043e\u0433\u043e \u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430\u00a0\u043a\u0438\u0431\u0435\u0440\u0443\u0433\u0440\u043e\u0437\u044b \u0432\u00a0\u0445\u043e\u0434\u0435 \u0440\u0430\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u043e\u0432 \u0432\u00a0\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439. \u0418\u043c\u0438 \u043e\u043a\u0430\u0437\u0430\u043b\u0438\u0441\u044c \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0441\u043a\u0430\u043d\u0435\u0440 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0448\u0430\u0440 N.S. \u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a LockBit.<\/p>\n<h2>Kill chain, TTP, \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b<\/h2>\n<p>\u0412\u00a0\u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0432\u0435\u043a\u0442\u043e\u0440\u0430 \u043f\u0440\u043e\u043d\u0438\u043a\u043d\u043e\u0432\u0435\u043d\u0438\u044f \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043a\u0430 \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c email\u2011\u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0443 c \u0442\u0435\u043a\u0441\u0442\u043e\u043c \u043d\u0430\u00a0\u0440\u0443\u0441\u0441\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0435 \u0441\u00a0\u0442\u0430\u0440\u0433\u0435\u0442\u043e\u043c \u043d\u0430\u00a0\u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432 \u0444\u0438\u043d\u0430\u043d\u0441\u043e\u0432\u044b\u0445 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u0439 \u0438 \u0430\u043a\u0446\u0435\u043d\u0442\u043e\u043c \u043d\u0430\u00a0\u0441\u0440\u043e\u0447\u043d\u043e\u0441\u0442\u0438 \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0432\u043e\u00a0\u0432\u043b\u043e\u0436\u0435\u043d\u0438\u0438. \u041f\u0440\u0438\u043b\u0430\u0433\u0430\u0435\u043c\u044b\u0435 \u043a\u00a0\u043f\u0438\u0441\u044c\u043c\u0430\u043c \u0430\u0440\u0445\u0438\u0432\u044b \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0442 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b\u2011\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0438 RTF \u0438.scr\u2011\u0444\u0430\u0439\u043b\u044b, \u044f\u0432\u043b\u044f\u044e\u0449\u0438\u0435\u0441\u044f \u043e\u0431\u0444\u0443\u0441\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c\u0438 Themida \u0438.NET Reactor PE \u0431\u0438\u043b\u0434\u0430\u043c\u0438 RAT\u2011\u0442\u0440\u043e\u044f\u043d\u043e\u0432 Revenge \u0438 XWorm, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u043c\u0438 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f\u2011\u043e\u043c\u043e\u0433\u043b\u0438\u0444\u044b, \u0438\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435 PDF\u2011\u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430 \u0438 \u043d\u0435\u0432\u0430\u043b\u0438\u0434\u043d\u044b\u0435 \u0425.509-\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b, \u044f\u043a\u043e\u0431\u044b \u0432\u044b\u043f\u0443\u0449\u0435\u043d\u043d\u044b\u0435 \u043d\u0430\u00a0\u0438\u043c\u044f \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439\u00a0\u043b\u0438\u0431\u043e \u0438\u043c\u0435\u044e\u0449\u0438\u0435 \u0431\u0443\u0445\u0433\u0430\u043b\u0442\u0435\u0440\u0441\u043a\u0438\u0439 \u043f\u043e\u0434\u0442\u0435\u043a\u0441\u0442.<\/p>\n<blockquote>\n<p><em>\u041e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0435 \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440\u044b \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432\u2011\u043f\u0440\u0438\u043c\u0430\u043d\u043e\u043a RTF, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0435 DarkGaboon \u0432\u00a0\u0442\u0435\u043a\u0443\u0449\u0438\u0445 \u043a\u0438\u0431\u0435\u0440\u0430\u0442\u0430\u043a\u0430\u0445, \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u044b \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043a\u043e\u0439 \u0441\u00a0\u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432 \u0441\u00a0\u0448\u0430\u0431\u043b\u043e\u043d\u0430\u043c\u0438 \u0444\u0438\u043d\u0430\u043d\u0441\u043e\u0432\u044b\u0445 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u0438 \u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0441 2023\u00a0\u0433\u043e\u0434\u0430.<\/em><\/p>\n<\/blockquote>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 1. \u0412\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u043f\u0438\u0441\u044c\u043c\u043e<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 2. \u0425.509\u00a0\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 <\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 3. \u0414\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u2011\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430 RTF<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 4. \u041e\u043c\u043e\u0433\u043b\u0438\u0444\u044b \u0432\u00a0\u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0438 \u0444\u0430\u0439\u043b\u0430<\/figcaption><\/div>\n<\/figure>\n<p>\u041f\u0440\u043e\u043d\u0438\u043a\u043d\u0443\u0432 \u0432\u00a0\u0430\u0442\u0430\u043a\u0443\u0435\u043c\u0443\u044e \u0441\u0435\u0442\u044c \u0438 \u0437\u0430\u043a\u0440\u0435\u043f\u0438\u0432\u0448\u0438\u0441\u044c \u0441\u00a0\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c RAT\u2011\u0442\u0440\u043e\u044f\u043d\u043e\u0432, DarkGaboon \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442 \u0433\u043e\u0440\u0438\u0437\u043e\u043d\u0442\u0430\u043b\u044c\u043d\u0443\u044e \u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0443 \u0443\u0437\u043b\u043e\u0432 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0439 \u0441\u0435\u0442\u0438, \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0445 \u0441\u00a0\u0437\u0430\u0440\u0430\u0436\u0435\u043d\u043d\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430. \u0423\u043f\u0430\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0441\u00a0\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c UPX \u0434\u0440\u043e\u043f\u043f\u0435\u0440 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0435\u0442 \u0441\u00a0\u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u0430 AES\u2011ECB (\u043a\u043b\u044e\u0447 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f\u00a0\u2014 MD5-\u0445\u0435\u0448 \u0441\u0442\u0440\u043e\u043a\u0438 \u00aboKuQzNc8L6QcYdrA5\u00bb), \u0438\u0437\u0432\u043b\u0435\u043a\u0430\u0435\u0442 \u0438 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u043d\u0430\u00a0\u0437\u0430\u0440\u0430\u0436\u0435\u043d\u043d\u043e\u043c \u0445\u043e\u0441\u0442\u0435 \u0434\u0432\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430:<\/p>\n<ul>\n<li>\n<p>NS.exe: \u0441\u0435\u0442\u0435\u0432\u043e\u0439 \u0441\u043a\u0430\u043d\u0435\u0440 N.S., \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0435\u0442 \u0438 \u043c\u043e\u043d\u0442\u0438\u0440\u0443\u0435\u0442 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0435 \u0441\u0435\u0442\u0435\u0432\u044b\u0435 \u0448\u0430\u0440\u044b;<\/p>\n<\/li>\n<li>\n<p>1.exe: \u043a\u043e\u043c\u0430\u043d\u0434\u043e\u0439 cleanmgr \/sagerun:1\u00a0\u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442 \u0443\u0442\u0438\u043b\u0438\u0442\u0443 \u043e\u0447\u0438\u0441\u0442\u043a\u0438\u00a0\u0436\u0435\u0441\u0442\u043a\u043e\u0433\u043e \u0434\u0438\u0441\u043a\u0430 \u043e\u0442\u00a0\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432.<\/p>\n<\/li>\n<\/ul>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 5. \u0414\u0435\u043e\u0431\u0444\u0443\u0441\u0446\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043a\u043e\u0434 \u0434\u0440\u043e\u043f\u043f\u0435\u0440\u0430<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 6. \u0421\u043a\u0430\u043d\u0435\u0440 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0448\u0430\u0440 \u00abN.S.\u00bb<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 7. \u041e\u0447\u0438\u0441\u0442\u043a\u0430\u00a0\u0436\u0435\u0441\u0442\u043a\u043e\u0433\u043e \u0434\u0438\u0441\u043a\u0430<\/figcaption><\/div>\n<\/figure>\n<blockquote>\n<p><em>\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0439 DarkGaboon \u044d\u043a\u0437\u0435\u043c\u043f\u043b\u044f\u0440 \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0441\u043a\u0430\u043d\u0435\u0440\u0430 N.S. \u0441\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d \u0432\u00a0\u0441\u0435\u043d\u0442\u044f\u0431\u0440\u0435 2018\u00a0\u0433\u043e\u0434\u0430, \u0430\u00a0\u0432\u00a0\u0444\u0435\u0432\u0440\u0430\u043b\u0435 2019\u00a0\u0433\u043e\u0434\u0430 \u0432\u043f\u0435\u0440\u0432\u044b\u0435 \u0437\u0430\u043c\u0435\u0447\u0435\u043d \u0432\u00a0\u0440\u0435\u0430\u043b\u044c\u043d\u043e\u0439 \u043a\u0438\u0431\u0435\u0440\u0430\u0442\u0430\u043a\u0435. \u0412\u00a0\u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432\u00a0\u0430\u0440\u0441\u0435\u043d\u0430\u043b\u0435 \u043c\u043d\u043e\u0433\u0438\u0445 \u043a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043d\u044b\u0445 \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043e\u043a.<\/em><\/p>\n<\/blockquote>\n<p>\u0417\u0430\u0432\u0435\u0440\u0448\u0438\u0432 \u043c\u043e\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0448\u0430\u0440, DarkGaboon \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u0435\u0442 LockBit-\u043e\u043c \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u0438 \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0437\u0430\u043f\u0438\u0441\u043a\u0443 \u0441\u00a0\u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0435\u0439 \u043d\u0430\u00a0\u0440\u0443\u0441\u0441\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0435 \u043f\u043e\u00a0\u0438\u0445 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435, \u0432\u00a0\u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0432\u00a0\u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043a\u043e\u043d\u0442\u0430\u043a\u0442\u043e\u0432 \u0443\u043a\u0430\u0437\u0430\u043d\u044b \u0434\u0432\u0430 \u0430\u0434\u0440\u0435\u0441\u0430 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0447\u0442\u044b. \u0421\u043b\u0435\u0434\u044b \u043f\u0440\u0435\u0434\u0432\u0430\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u044d\u043a\u0441\u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0434\u0430\u043d\u043d\u044b\u0445 \u043d\u0430\u00a0\u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u0445 \u043d\u0435\u00a0\u0432\u044b\u044f\u0432\u043b\u0435\u043d\u044b.<\/p>\n<blockquote>\n<p><em>\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0430\u044f DarkGaboon \u0432\u0435\u0440\u0441\u0438\u044f \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430 LockBit 3.0\u00a0(LockBit Black) \u0432 2022\u00a0\u0433\u043e\u0434\u0443 \u043f\u043e\u043f\u0430\u043b\u0430 \u0432\u00a0\u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u0438 \u0432\u00a0\u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043c\u043d\u043e\u0433\u0438\u043c\u0438 \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043a\u0430\u043c\u0438.<\/em><\/p>\n<\/blockquote>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 8. \u0417\u0430\u043f\u0438\u0441\u043a\u0430 \u0441\u00a0\u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0435\u0439 \u043f\u043e\u00a0\u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435 \u0444\u0430\u0439\u043b\u043e\u0432<\/figcaption><\/div>\n<\/figure>\n<p>\u0412\u00a0\u0437\u0430\u0432\u0435\u0440\u0448\u0435\u043d\u0438\u0435 \u043a\u0438\u0431\u0435\u0440\u0430\u0442\u0430\u043a\u0438 DarkGaboon \u0437\u0430\u0447\u0438\u0449\u0430\u0435\u0442 \u0446\u0438\u0444\u0440\u043e\u0432\u044b\u0435 \u0441\u043b\u0435\u0434\u044b, \u0434\u0435\u043c\u0430\u0441\u043a\u0438\u0440\u0443\u044e\u0449\u0438\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0443\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443, \u043f\u0443\u0442\u0435\u043c \u0437\u0430\u043f\u0443\u0441\u043a\u0430 BAT\u2011\u0444\u0430\u0439\u043b\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0443\u0434\u0430\u043b\u044f\u0435\u0442 RAT\u2011\u0442\u0440\u043e\u044f\u043d \u0441\u00a0\u0441\u0435\u0441\u0441\u0438\u0435\u0439 \u0443\u0434\u0430\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a\u00a0\u0437\u0430\u0440\u0430\u0436\u0435\u043d\u043d\u043e\u043c\u0443 \u0445\u043e\u0441\u0442\u0443 \u0438 \u0441\u0430\u043c\u043e\u0433\u043e \u0441\u0435\u0431\u044f.<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 9. BAT\u2011\u0444\u0430\u0439\u043b<\/figcaption><\/div>\n<\/figure>\n<p><strong>\u0421\u0435\u0442\u0435\u0432\u0430\u044f \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430<\/strong><\/p>\n<p>\u0412\u00a0\u043e\u0442\u043b\u0438\u0447\u0438\u0435 \u043e\u0442\u00a0\u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u043a\u0438\u0431\u0435\u0440\u0430\u0442\u0430\u043a, \u0432\u00a0\u043a\u043e\u0442\u043e\u0440\u044b\u0445 DarkGaboon \u0434\u043b\u044f\u00a0\u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u043f\u0438\u0441\u0435\u043c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0430 \u0440\u0430\u043d\u0435\u0435 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 email, \u0432\u00a0\u0440\u0430\u043c\u043a\u0430\u0445 \u0442\u0435\u043a\u0443\u0449\u0435\u0439 \u043a\u0438\u0431\u0435\u0440\u043a\u0430\u043c\u043f\u0430\u043d\u0438\u0438 \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0430 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u043f\u0438\u0441\u0435\u043c \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0441\u00a0\u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u043e\u0433\u043e \u0432\u00a0\u0420\u043e\u0441\u0441\u0438\u0438 SMTP\u2011\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0441\u00a0PHPMailer \u0438 53\u00a0\u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0435\u043c\u0443 \u0434\u043e\u043c\u0435\u043d\u043e\u0432 \u0432\u00a0\u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e\u0439 \u0434\u043e\u043c\u0435\u043d\u043d\u043e\u0439 \u0437\u043e\u043d\u0435.ru, \u0447\u0430\u0441\u0442\u044c \u0438\u0437\u00a0\u043a\u043e\u0442\u043e\u0440\u044b\u0445\u00a0\u0431\u044b\u043b\u0430 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0430 \u0435\u0449\u0435 \u0432\u00a0\u0430\u0432\u0433\u0443\u0441\u0442\u0435 2024\u00a0\u0433\u043e\u0434\u0430.<\/p>\n<p>\u0418\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u0434\u043b\u044f\u00a0\u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f RAT\u2011\u0441\u0435\u0441\u0441\u0438\u044f\u043c\u0438 \u043d\u0430\u00a0\u0437\u0430\u0440\u0430\u0436\u0435\u043d\u043d\u044b\u0445 \u0445\u043e\u0441\u0442\u0430\u0445 \u043f\u0440\u0435\u0442\u0435\u0440\u043f\u0435\u043b\u0430 \u043d\u0435\u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f: DarkGaboon \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0433\u0440\u0443\u043f\u043f\u044b \u0434\u043e\u043c\u0435\u043d\u043e\u0432 Dynamic DNS, \u0432\u00a0\u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0441\u043e\u0437\u0432\u0443\u0447\u043d\u044b\u0435 \u0441\u00a0\u0430\u0444\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u043c \u0433\u0438\u0433\u0430\u043d\u0442\u043e\u043c \u041a\u0438\u043b\u0438\u043c\u0430\u043d\u0434\u0436\u0430\u0440\u043e, \u0438 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0439 Windows\u2011\u0445\u043e\u0441\u0442 \u0441\u00a0RDP\u2011\u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c, \u043a\u0430\u043a\u00a0\u0438 \u043f\u0440\u0435\u0436\u0434\u0435 \u0430\u0440\u0435\u043d\u0434\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0432\u00a0\u0441\u0435\u0442\u044f\u0445 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0445\u043e\u0441\u0442\u0438\u043d\u0433\u0430 Nybula LLC, \u043e\u0434\u043d\u0430\u043a\u043e \u043d\u0430\u00a0\u044d\u0442\u043e\u0442 \u0440\u0430\u0437 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043b\u0443\u0447\u0438\u0432\u0448\u0438\u0439 \u0430\u0444\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0443\u044e \u043f\u0440\u043e\u043f\u0438\u0441\u043a\u0443 \u043d\u0430\u00a0\u0421\u0435\u0439\u0448\u0435\u043b\u044c\u0441\u043a\u0438\u0445 \u043e\u0441\u0442\u0440\u043e\u0432\u0430\u0445.<\/p>\n<p>\u0423\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0439 \u0432\u00a0\u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0438 \u0434\u043e\u043c\u0435\u043d room155[.]online \u043d\u0435\u00a0\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u043c \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u043c \u0438, \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u0435\u0435 \u0432\u0441\u0435\u0433\u043e, \u043f\u0440\u0438\u043d\u0430\u0434\u043b\u0435\u0436\u0438\u0442 \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043a\u0435. \u0414\u043e\u043c\u0435\u043d \u0438 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0439 \u0435\u043c\u0443 TLS\u2011\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442 \u0432\u043f\u0435\u0440\u0432\u044b\u0435\u00a0\u0431\u044b\u043b\u0438 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u0432\u00a0\u043c\u0430\u0440\u0442\u0435 2023\u00a0\u0433\u043e\u0434\u0430, \u0447\u0442\u043e\u00a0\u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u0441\u00a0\u043f\u0435\u0440\u0438\u043e\u0434\u043e\u043c \u043d\u0430\u0447\u0430\u043b\u0430 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 DarkGaboon. \u0421\u0435\u0440\u0432\u0435\u0440, \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0439 \u0432\u00a0DNS\u2011\u0437\u0430\u043f\u0438\u0441\u044f\u0445 \u0434\u043e\u043c\u0435\u043d\u0430, \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u0440\u043e\u043a\u0441\u0438\u0440\u0443\u044e\u0449\u0438\u043c: \u0435\u043c\u0443 \u043e\u0434\u043d\u043e\u043c\u043e\u043c\u0435\u043d\u0442\u043d\u043e \u0434\u0435\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u043f\u043e\u0440\u044f\u0434\u043a\u0430 500\u00a0\u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043c\u0435\u043d, \u043d\u0430 53-\u043c \u0441\u0435\u0442\u0435\u0432\u043e\u043c \u043f\u043e\u0440\u0442\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0438\u0440\u0443\u0435\u0442 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0435 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0435 PowerDNS, \u0430\u00a0\u0441\u0430\u043c \u0434\u043e\u043c\u0435\u043d \u043d\u0435\u043e\u0434\u043d\u043e\u043a\u0440\u0430\u0442\u043d\u043e \u043c\u0435\u043d\u044f\u043b \u0437\u0430\u043f\u0438\u0441\u0438 DNS (A), \u043f\u0435\u0440\u0432\u0430\u044f \u0438\u0437\u00a0\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043e\u0442\u043d\u043e\u0441\u0438\u043b\u0430\u0441\u044c \u043a\u00a0\u0441\u0435\u0440\u0432\u0435\u0440\u0443 \u0432\u00a0\u0441\u0435\u0442\u0438 \u0443\u043a\u0440\u0430\u0438\u043d\u0441\u043a\u043e\u0433\u043e \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0445\u043e\u0441\u0442\u0438\u043d\u0433\u0430. \u0410\u043d\u0430\u043b\u0438\u0437 DNS\u2011\u0437\u0430\u043f\u0438\u0441\u0435\u0439 \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u043b \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0435 \u0441\u0443\u0431\u0434\u043e\u043c\u0435\u043d\u044b, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441\u00a0\u0432\u0435\u0431\u2011\u0438\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441\u043e\u043c \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0447\u0442\u044b \u0438 \u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435\u043c WebDav.<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 10. \u0418\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432\u00a0WebMail<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 11. \u0418\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432\u00a0\u0445\u0440\u0430\u043d\u0438\u043b\u0438\u0449\u0435 WebDav<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 11. \u0418\u043d\u0442\u0435\u0440\u0444\u0435\u0439\u0441 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0432\u00a0cPanel<\/figcaption><\/div>\n<\/figure>\n<p><strong>\u0410\u0440\u0442\u0435\u0444\u0430\u043a\u0442\u044b<\/strong><\/p>\n<p>\u0410\u0434\u0440\u0435\u0441\u0430 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0447\u0442\u044b, \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0435 \u0432\u00a0\u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0445 \u043d\u0430\u00a0\u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430\u0445 \u0437\u0430\u043f\u0438\u0441\u043a\u0430\u0445, \u0440\u0430\u043d\u0435\u0435 \u0444\u0438\u0433\u0443\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0432\u00a0\u043a\u0438\u0431\u0435\u0440\u0430\u0442\u0430\u043a\u0430\u0445 \u0441\u00a0\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430 LockBit \u043d\u0430\u00a0\u0444\u0438\u043d\u0430\u043d\u0441\u043e\u0432\u044b\u0435 \u043f\u043e\u0434\u0440\u0430\u0437\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0432\u00a0\u043c\u0430\u0440\u0442\u0435\u00a0\u2014 \u0430\u043f\u0440\u0435\u043b\u0435 2023\u00a0\u0433\u043e\u0434\u0430, \u0447\u0442\u043e\u00a0\u0442\u0430\u043a\u00a0\u0436\u0435, \u043a\u0430\u043a\u00a0\u0438 \u043f\u0435\u0440\u0438\u043e\u0434 \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u0434\u043e\u043c\u0435\u043d\u0430 \u0438 TLS \u2011\u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0432, \u0441\u043e\u0432\u043f\u0430\u0434\u0430\u0435\u0442 \u0441\u00a0\u043f\u0435\u0440\u0438\u043e\u0434\u043e\u043c \u043d\u0430\u0447\u0430\u043b\u0430 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 DarkGaboon. \u0422\u0435\u043a\u0441\u0442 \u0437\u0430\u043f\u0438\u0441\u043e\u043a 2025\u00a0\u0433\u043e\u0434\u0430 \u0432\u00a0\u0446\u0435\u043b\u043e\u043c \u0441\u0445\u043e\u0436 \u0441\u00a0\u0442\u0435\u043a\u0441\u0442\u043e\u043c \u0437\u0430\u043f\u0438\u0441\u043e\u043a 2023\u00a0\u0433\u043e\u0434\u0430, \u043e\u0434\u043d\u0430\u043a\u043e\u00a0\u0431\u044b\u043b \u0443\u0431\u0440\u0430\u043d TOX\u2011\u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u043e\u0440 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432 \u0438 \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439 \u043e\u00a0\u043d\u0435\u0436\u0435\u043b\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043b\u044f\u00a0\u043a\u043e\u043c\u043c\u0443\u043d\u0438\u043a\u0430\u0446\u0438\u0438 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432, Gmail \u0438 Proton.<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 12. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043d\u0430\u00a0\u0444\u043e\u0440\u0443\u043c\u0435 2023\u00a0\u0433\u043e\u0434\u0430 \u0441\u00a0email DarkGaboon<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 13. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043d\u0430\u00a0\u0444\u043e\u0440\u0443\u043c\u0435 2023\u00a0\u0433\u043e\u0434\u0430 \u0441\u00a0email DarkGaboon<\/figcaption><\/div>\n<\/figure>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 14. \u0417\u0430\u043f\u0438\u0441\u043a\u0430 2023\u00a0\u0433\u043e\u0434\u0430 \u0441\u00a0\u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0435\u0439 \u043f\u043e\u00a0\u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435 \u0444\u0430\u0439\u043b\u043e\u0432<\/figcaption><\/div>\n<\/figure>\n<p><strong>\u0417\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435<\/strong><\/p>\n<p>\u0412\u00a0\u0446\u0435\u043b\u043e\u043c DarkGaboon \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u0435\u0442 \u043f\u0440\u0438\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0442\u044c\u0441\u044f \u0442\u0430\u043a\u0442\u0438\u043a\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u043e\u043f\u0435\u043d\u0441\u043e\u0440\u0441\u2011\u0440\u0435\u0448\u0435\u043d\u0438\u0439: RAT\u2011\u0442\u0440\u043e\u044f\u043d\u043e\u0432 Revenge, XWorm, \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430 LockBit \u0438 \u0441\u0435\u0442\u0435\u0432\u043e\u0433\u043e \u0441\u043a\u0430\u043d\u0435\u0440\u0430 N.S.\u00a0\u2014 \u0447\u0442\u043e\u00a0\u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043a\u0435 \u0437\u0430\u0442\u0435\u0440\u044f\u0442\u044c\u0441\u044f \u043d\u0430\u00a0\u043e\u0431\u0449\u0435\u043c \u0444\u043e\u043d\u0435 \u043c\u043d\u043e\u0433\u043e\u0447\u0438\u0441\u043b\u0435\u043d\u043d\u044b\u0445 \u043a\u0438\u0431\u0435\u0440\u0430\u0442\u0430\u043a \u0441\u00a0\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u044d\u0442\u0438\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432. <\/p>\n<p>\u041e\u0434\u043d\u0430\u043a\u043e \u0430\u0440\u0442\u0435\u0444\u0430\u043a\u0442\u044b, \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0435 \u0432\u00a0\u0440\u0430\u043c\u043a\u0430\u0445 \u043a\u0438\u0431\u0435\u0440\u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0438 \u0438 \u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043d\u0430\u00a0\u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u044b, \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u043b\u0438 PT ESC \u0441\u0432\u044f\u0437\u0430\u0442\u044c DarkGaboon \u0441\u00a0\u0446\u0435\u043b\u043e\u0439 \u0441\u0435\u0440\u0438\u0435\u0439 \u043a\u0438\u0431\u0435\u0440\u0430\u0442\u0430\u043a 2023\u20132025\u00a0\u0433\u043e\u0434\u043e\u0432 \u043d\u0430\u00a0\u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u00a0\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430 LockBit, \u0446\u0435\u043b\u044c\u044e \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0438\u0437\u0432\u043b\u0435\u0447\u0435\u043d\u0438\u0435 \u0444\u0438\u043d\u0430\u043d\u0441\u043e\u0432\u043e\u0439 \u0432\u044b\u0433\u043e\u0434\u044b \u043f\u0443\u0442\u0435\u043c \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u0438 \u0432\u044b\u043c\u043e\u0433\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u0434\u0435\u043d\u0435\u0436\u043d\u044b\u0445 \u0441\u0440\u0435\u0434\u0441\u0442\u0432 \u0437\u0430\u00a0\u0435\u0435 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0443.<\/p>\n<p>\u041f\u0440\u0438\u00a0\u044d\u0442\u043e\u043c DarkGaboon \u043d\u0435\u00a0\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u043c RaaS\u2011\u0441\u0435\u0440\u0432\u0438\u0441\u0430 LockBit \u0438 \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u0442 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e, \u043d\u0430\u00a0\u0447\u0442\u043e\u00a0\u0443\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u0442\u0430\u043a\u0438\u0435 \u0444\u0430\u043a\u0442\u044b, \u043a\u0430\u043a\u00a0\u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e\u043f\u0430\u0432\u0448\u0435\u0439 \u0432\u00a0\u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u0432\u0435\u0440\u0441\u0438\u0438 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430 LockBit, \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u0435 \u0432\u00a0\u0430\u0442\u0430\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f\u0445 \u0441\u043b\u0435\u0434\u043e\u0432 \u044d\u043a\u0441\u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u0438 \u0434\u0430\u043d\u043d\u044b\u0445 \u0438 \u0442\u0440\u0430\u0434\u0438\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u0443\u0433\u0440\u043e\u0437 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u0442\u044c \u0443\u043a\u0440\u0430\u0434\u0435\u043d\u043d\u0443\u044e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043d\u0430\u00a0DLS\u2011\u043f\u043e\u0440\u0442\u0430\u043b\u0435.<\/p>\n<p>PT ESC, \u043a\u0430\u043a\u00a0\u0438 \u0440\u0430\u043d\u0435\u0435, \u043f\u0440\u043e\u0433\u043d\u043e\u0437\u0438\u0440\u0443\u0435\u0442 \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u0438\u0435 \u0432\u044b\u0441\u043e\u043a\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 APT\u2011\u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043a\u0438 DarkGaboon \u0432\u00a0\u043e\u0442\u043d\u043e\u0448\u0435\u043d\u0438\u0438 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0438\u0442 \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u0442\u044c \u0435\u0435 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u0438 \u0441\u0432\u043e\u0435\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043f\u0440\u0435\u0434\u0443\u043f\u0440\u0435\u0436\u0434\u0430\u0442\u044c\u00a0\u0436\u0435\u0440\u0442\u0432 \u043e\u00a0\u0433\u043e\u0442\u043e\u0432\u044f\u0449\u0438\u0445\u0441\u044f \u043a\u0438\u0431\u0435\u0440\u0430\u0442\u0430\u043a\u0430\u0445.<\/p>\n<details class=\"spoiler\">\n<summary>\u0418\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438<\/summary>\n<div class=\"spoiler__content\">\n<p><strong>\u0410\u0440\u0445\u0438\u0432\u044b<\/strong><\/p>\n<p>02023bc19eb1cb987d350cdf2b7c60b9142025a03f6a93efc0d243daec5cdf5b<\/p>\n<p>0acc2f5a85282cdaea23cfbb0e78b73dd2d4d6e194da0f885acce0819240811b<\/p>\n<p>41bbc46d96f3f9329aa53c8d239c30988a332fd9a03e724d73c82193e1b5a97a<\/p>\n<p>4866772541b5ab893dca6905ee069b119b58778daa45fb673b7361d7b27458d2<\/p>\n<p>5af2d7fedbaa78758e8fbb6ea0a0cbd1cca981df52008f10560151f9212a0c15<\/p>\n<p>8ed2849034485f817f7622675e546c7c3d9542e049f55b1d027cb2a647187e99<\/p>\n<p>b509d7ac35c6e623db52e284495bb0d8d03144940524a92e95b0c2d0283a291e<\/p>\n<p>d3155bdd8c4dea57b41fe0200806382836df5c7049be8021c7bed14e2bf6c79e<\/p>\n<p>d931ed0c3da566e48df473403194f2546479208d3b9b83d9956a726c9c384a36<\/p>\n<p>e95c5c29e22613662ab9afba331b93338992e6717be8d9fa60cc22d5f44f828a<\/p>\n<p>fb9c92d2491e2e659b0c7ab5069af9f65b1825452f3cc25098c5c474aeb52464<\/p>\n<p>26910be32d61e27fcdc021f63d47d32c2737e19c8e8a3a579a0284c58f3d9d58<\/p>\n<p>3fc5a5d655debfac40833c9c2a08c492de317c4f0c3963512ba777df7106cd72<\/p>\n<p>b53fd63a70f1e22cc87af05865855d8b99b04ffd527aacc73c70deca44fbbf1f<\/p>\n<p>db8adfa9d7e48cdc7656f7edeccac256048e805b0ff09430d352ecf0dcc25f67<\/p>\n<p><strong>RAT\u2011\u0442\u0440\u043e\u044f\u043d\u044b<\/strong><\/p>\n<p>0520a212d6d20cb0b2c89e5951318b15444898349a220730526c9987c5f1e3e4<\/p>\n<p>0afccbfc1d3706f151e1541148f9197a517d5d988339eb268d9eecea78a705d6<\/p>\n<p>14fe6ed3f29ec0c6063bf640aa54e6dddd0b722a7462cec3afda6e0bca50a6b5<\/p>\n<p>1ad02fe8314924e7e149a364c871eaccd70e01121c1447887496d35f842396bb<\/p>\n<p>2a6b561674a8a6e82f53a81a8833e172b894112fc788a2a4e90a9fa90daeb3f4<\/p>\n<p>348d501097ec2efb17a7b2fb6f3ff63e0b9990d0ba7d3de93c1c04c0fff3becc<\/p>\n<p>3755718db9d33f4aba2563de454d4530a308b41b1096c904102d08e2101f2020<\/p>\n<p>38bfe75c845a89bbdad6ca7f622a19bc12424e7bce7532a1e0e7c77dcffa5a2c<\/p>\n<p>454d665b598ea0baba192a88cceb1b93f3a034b851db8ac01521b75dc979fb5c<\/p>\n<p>46b402b3ac3add312a2aa21210c25f8086b76b4089284ed6bb689426e55a67c2<\/p>\n<p>55d05771086c5acc0c6275be9e1366819b5bb941a1bfb85ea4a1721ce6486a85<\/p>\n<p>592d006cd1961e88071e7f033325727e505660d17a40044bd187539c2baec8ed<\/p>\n<p>7a8c864ed8b7ca908d3f317d7e63a30a85fb3e8c94070f23f2cf0bfa01c5e0b5<\/p>\n<p>7f4b0d9b4ba2013a4bdc441b76255fe2c328b5629138c414d78f6353cd9d8c24<\/p>\n<p>804e178da6e0088a2a05bfbfdf04453f53b2fff3cc4a7b928c34d2ebeddc0d95<\/p>\n<p>95d4b896778053d6bca170f40b0b406bfd79f0851f27e1c065f9b5c4d1bef361<\/p>\n<p>96803c9ec9fb0765b70d2fdd945b5507a4ee02221c0e023b7e9f71fb5bf43a76<\/p>\n<p>b13939038ab437abde638c860fcf74518c7a3741c2edb0ba4c6bd796e8262a22<\/p>\n<p>c5ad7a3f3322f9a266158cf398573a4c2bd02ab0120275f783b127f0f48cc595<\/p>\n<p>ccf106fadee42ec9cd4570f234b7cdd258cc8f4cc558325a0c4ec4a49eca6070<\/p>\n<p>e6db31b5a99374473de9ffc73726e637ef57cbe4178399e3163a202d6b53b093<\/p>\n<p>3602dcb3dff99b150b8a6f12457c965b9ec7a883a3ecd455b025962346948fb8<\/p>\n<p>9444422ae252d58d039696b23de816ee6ebe8bcb96257c3b4718a7c80256552e<\/p>\n<p>9d03a2be6eb6645c9590d7060e0fc151975ac329224e787e98ae046502fe74ad<\/p>\n<p>e708b6fffd322a1f024c6af4c65524a1c0f6c4b1e7ca36384a25c567d52f5e13<\/p>\n<p>0fbd3fffb7370922419865da86c34f1d6e846f3c5e1645175c0a95efbb6b4105<\/p>\n<p>25a9af3c85cba3ffd5a336cd6f17b82f0cc25e8020a6aed5a36039fbbd51d4eb<\/p>\n<p>3b2b5251c3fc27fe3b2e1223e5d634edfe3abf63ea9576787335015c201899a9<\/p>\n<p>90307be8bbd4f52050fb2dc6aac599dd8f0067fd46500b9374efe2bc596d3e03<\/p>\n<p>2b37616addfdbc9ba9509f0bd70be3ab13d184c5082e59640c9df6fcd3454465<\/p>\n<p>352c65c2a1<\/p>\n<\/div>\n<\/details>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-462425","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/462425","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=462425"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/462425\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=462425"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=462425"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=462425"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}