{"id":464204,"date":"2025-06-23T15:00:19","date_gmt":"2025-06-23T15:00:19","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=464204"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=464204","title":{"rendered":"<span>\u041f\u043e \u0442\u0443 \u0441\u0442\u043e\u0440\u043e\u043d\u0443 \u0434\u0432\u0435\u0440\u0438. \u0418\u0441\u0441\u043b\u0435\u0434\u0443\u0435\u043c \u0430\u0442\u0430\u043a\u0438 \u0433\u0440\u0443\u043f\u043f\u044b room155<\/span>"},"content":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/72a\/1d6\/6c7\/72a1d66c7ba4a6091980c2f613a78905.png\" width=\"1440\" height=\"720\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/72a\/1d6\/6c7\/72a1d66c7ba4a6091980c2f613a78905.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/72a\/1d6\/6c7\/72a1d66c7ba4a6091980c2f613a78905.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<p>\u0412\u0441\u0451 \u0442\u0430\u0439\u043d\u043e\u0435 \u0440\u0430\u043d\u043e \u0438\u043b\u0438 \u043f\u043e\u0437\u0434\u043d\u043e \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u044f\u0432\u043d\u044b\u043c. \u0415\u0441\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u043e \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0441\u0442\u0432\u0443\u044e\u0442 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0438 \u043c\u0435\u043d\u044f\u044e\u0442 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443, \u0437\u0430\u0434\u0430\u0447\u0430 \u0438\u0445 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0443\u0441\u043b\u043e\u0436\u043d\u044f\u0435\u0442\u0441\u044f, \u043d\u043e \u0432\u0441\u0435 \u0435\u0449\u0435 \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0435\u0432\u044b\u043f\u043e\u043b\u043d\u0438\u043c\u043e\u0439. \u0422\u0430\u043a\u0442\u0438\u043a\u0438, \u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0438 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u044b (<em>TTPs<\/em>) \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0442\u0440\u0443\u0434\u043d\u0435\u0435 \u0438\u00a0\u0437\u0430\u0442\u0440\u0430\u0442\u043d\u0435\u0435, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043e\u043d\u0438 \u0447\u0430\u0441\u0442\u043e \u0441\u0442\u0430\u043d\u043e\u0432\u044f\u0442\u0441\u044f \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u043c \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u043e\u043c \u0432\u00a0\u0430\u0442\u0440\u0438\u0431\u0443\u0446\u0438\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u043c \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430\u043c \u0441\u043e\u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0430\u0442\u0430\u043a\u0438 \u0441\u00a0\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u0439 \u043a\u0438\u0431\u0435\u0440\u0433\u0440\u0443\u043f\u043f\u043e\u0439 \u0438\u043b\u0438 \u0437\u0430\u043a\u043b\u044e\u0447\u0438\u0442\u044c, \u0447\u0442\u043e \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u043d\u043e\u0432\u0430\u044f \u0443\u0433\u0440\u043e\u0437\u0430.<\/p>\n<p>\u041a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043d\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0443, \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u0435\u043c\u0443\u044e \u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u043e\u043c \u043a\u0438\u0431\u0435\u0440\u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 F6 \u043f\u043e\u00a0\u0438\u043c\u0435\u043d\u0438 <strong>room155<\/strong>, \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0443\u044e \u0442\u0430\u043a\u0436\u0435 \u043a\u0430\u043a\u00a0DarkGaboon \u0438 Vengeful Wolf, \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e \u0432\u043f\u0435\u0440\u0432\u044b\u0435 <a href=\"https:\/\/ptsecurity.com\/ru-ru\/research\/pt-esc-threat-intelligence\/dark-gaboon-rossijskie-kompanii-atakuet-ranee-ne-izvestnaya-apt-gruppirovka\/\" rel=\"noopener noreferrer nofollow\">\u043e\u043f\u0438\u0441\u0430\u043b\u0438<\/a> \u0432\u00a0<strong>2025 <\/strong>\u0433\u043e\u0434\u0443 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u044b Positive Technologies. \u041a\u043e\u043b\u043b\u0435\u0433\u0438 \u0432\u044b\u044f\u0441\u043d\u0438\u043b\u0438, \u0447\u0442\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0441\u043e\u0432\u0435\u0440\u0448\u0430\u043b\u0438 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u043a\u0430\u043a \u043c\u0438\u043d\u0438\u043c\u0443\u043c \u0441 \u043c\u0430\u044f 2023 \u0433\u043e\u0434\u0430.<\/p>\n<p>\u0418\u0442\u043e\u0433\u0438 <a href=\"https:\/\/www.f6.ru\/blog\/room155\/\" rel=\"noopener noreferrer nofollow\">\u043d\u0430\u0448\u0435\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f<\/a> <strong>room155 <\/strong>\u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u0434\u0430\u043d\u043d\u044b\u0445, \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0445 \u0438\u0437 \u0440\u0435\u0448\u0435\u043d\u0438\u044f <a href=\"https:\/\/www.f6.ru\/products\/managed-xdr\/\" rel=\"noopener noreferrer nofollow\"><strong>F6 MXDR*<\/strong><\/a>, \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u043b\u0438:<\/p>\n<ul>\n<li>\n<p>\u0443\u0432\u0435\u043b\u0438\u0447\u0438\u0442\u044c \u0440\u0435\u0442\u0440\u043e\u0441\u043f\u0435\u043a\u0442\u0438\u0432\u0443 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0433\u0440\u0443\u043f\u043f\u044b \u043a\u0430\u043a \u043c\u0438\u043d\u0438\u043c\u0443\u043c \u0434\u043e \u0434\u0435\u043a\u0430\u0431\u0440\u044f <strong>2022 <\/strong>\u0433\u043e\u0434\u0430;<\/p>\n<\/li>\n<li>\n<p>\u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e \u0446\u0435\u043b\u0435\u0432\u044b\u043c \u043e\u0442\u0440\u0430\u0441\u043b\u044f\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0430\u0442\u0430\u043a\u043e\u0432\u0430\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438;<\/p>\n<\/li>\n<li>\n<p>\u0440\u0430\u0441\u043a\u0440\u044b\u0442\u044c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e\u0431 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0440\u0430\u043d\u0435\u0435 \u043d\u0435 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u043b\u0438\u0441\u044c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u043a\u0430\u043a \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435\u0441\u044f \u0433\u0440\u0443\u043f\u043f\u043e\u0439;<\/p>\n<\/li>\n<li>\n<p>\u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0430\u0442\u0430\u043a\u0438 room155 \u0432 <strong>\u043c\u0430\u0435-\u0438\u044e\u043d\u0435 2025 <\/strong>\u0433\u043e\u0434\u0430 \u0438 \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u044b      \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438.<\/p>\n<\/li>\n<\/ul>\n<p>\u0427\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0432\u043a\u0440\u0430\u0442\u0446\u0435 \u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043e\u0431 \u044d\u0442\u043e\u0439 \u0433\u0440\u0443\u043f\u043f\u0435?<\/p>\n<p>\u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0440\u0430\u0441\u0441\u044b\u043b\u0430\u044e\u0442 \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u043f\u0438\u0441\u044c\u043c\u0430 \u0441\u00a0\u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c \u0430\u0440\u0445\u0438\u0432\u043e\u043c \u0432\u043e \u0432\u043b\u043e\u0436\u0435\u043d\u0438\u0438. \u0412 \u0430\u0440\u0445\u0438\u0432\u0435 \u2013 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0435 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0435 (<em>\u0412\u041f\u041e<\/em>) \u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430, \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0439 \u0441 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0445 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u0441\u00a0\u0444\u0438\u043d\u0430\u043d\u0441\u043e\u0432\u043e\u0439 \u0442\u0435\u043c\u0430\u0442\u0438\u043a\u043e\u0439. \u0412 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u0432\u00a0\u043f\u0438\u0441\u044c\u043c\u0430\u0445 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u043b\u0441\u044f \u043b\u0438\u0431\u043e <strong>Revenge RAT, <\/strong>\u043b\u0438\u0431\u043e <strong>XWorm<\/strong>. \u0412 \u0445\u043e\u0434\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u043c\u044b \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u0438\u00a0\u0434\u0440\u0443\u0433\u0438\u0435 \u043e\u0431\u0440\u0430\u0437\u0446\u044b \u0412\u041f\u041e \u0432\u00a0\u0430\u0440\u0441\u0435\u043d\u0430\u043b\u0435 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0445: <strong>Stealerium<\/strong>, <strong>DarkTrack<\/strong>, <strong>DCRat<\/strong>, <strong>AveMaria RAT<\/strong>, <strong>VenomRAT<\/strong>. \u041f\u0440\u0438\u043c\u0435\u0440\u044b \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0440\u044f\u0434\u0430 \u0441\u0435\u043c\u043f\u043b\u043e\u0432 \u0412\u041f\u041e \u0433\u0440\u0443\u043f\u043f\u044b room155 \u043c\u044b \u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u0430\u00a0\u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 <a href=\"https:\/\/detonation.f6.security\/\" rel=\"noopener noreferrer nofollow\"><strong>MDP F6<\/strong><\/a> (<em>F6 Malware Detonation Platform<\/em>). \u041e\u0431\u0440\u0430\u0437\u0446\u044b \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0441\u0435\u043c\u0435\u0439\u0441\u0442\u0432 \u0412\u041f\u041e \u0431\u044b\u043b\u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u044b \u043d\u0430\u00a0\u043e\u0434\u043d\u0438\u0445 \u0438 \u0442\u0435\u0445 \u0436\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438 \u043e\u0434\u043d\u0438 \u0438 \u0442\u0435 \u0436\u0435 \u0434\u043e\u043c\u0435\u043d\u044b \u0432\u00a0\u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432. \u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u0412\u041f\u041e \u043f\u043e\u0434\u0434\u0435\u043b\u044c\u043d\u044b\u043c\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438 X.509, \u0430 \u0432 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f\u0445 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432, \u0442\u0435\u043c \u043f\u0438\u0441\u0435\u043c \u0438 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0439 \u0432\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u043e\u043c\u043e\u0433\u043b\u0438\u0444\u044b (<em>\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u044b\u0435 \u0438\u043b\u0438 \u043f\u043e\u0445\u043e\u0436\u0438\u0435 \u0437\u043d\u0430\u043a\u0438, \u0438\u043c\u0435\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u043d\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435<\/em>).<\/p>\n<p>\u041e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u0446\u0435\u043b\u0438 room155, \u043f\u043e \u0438\u0442\u043e\u0433\u0430\u043c \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u0440\u0430\u0441\u0441\u044b\u043b\u043e\u043a \u2013 \u0444\u0438\u043d\u0430\u043d\u0441\u043e\u0432\u044b\u0435 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 (<strong>51%<\/strong>). \u0414\u0430\u043b\u0435\u0435 \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u2013 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u0444\u0435\u0440\u044b \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u0430 (<strong>16%<\/strong>), \u0440\u0438\u0442\u0435\u0439\u043b\u0430 (<strong>10%<\/strong>), \u043f\u0440\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0438 \u043b\u043e\u0433\u0438\u0441\u0442\u0438\u043a\u0438 (\u043f\u043e 7%), \u0441\u0442\u0440\u043e\u0438\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u0438 \u0416\u041a\u0425 (3%), \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u044b, \u0442\u0443\u0440\u0438\u0437\u043c\u0430 \u0438 IT (\u043f\u043e 2%).<\/p>\n<p>\u041f\u043e\u0447\u0435\u043c\u0443 \u043c\u044b \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0433\u0440\u0443\u043f\u043f\u0443 room155? \u0421\u043e\u0447\u0435\u0442\u0430\u043d\u0438\u0435 \u00abroom155\u00bb \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438 \u0434\u043b\u044f \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u043e\u0432 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u043b\u0438 \u0434\u043b\u044f \u0441\u0432\u044f\u0437\u0438 \u0441\u00a0\u0436\u0435\u0440\u0442\u0432\u0430\u043c\u0438, \u0430 \u043f\u043e\u0437\u0434\u043d\u0435\u0435 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0441\u0432\u043e\u0439 \u0434\u043e\u043c\u0435\u043d, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u044d\u0442\u0443 \u0436\u0435 \u0441\u0442\u0440\u043e\u043a\u0443.<\/p>\n<h3>\u0427\u0442\u043e \u0441\u043a\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0437\u0430\u00a0\u0434\u0432\u0435\u0440\u044c\u044e?<\/h3>\n<p>\u041d\u0430\u0448\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0433\u0440\u0443\u043f\u043f\u044b room155 \u043d\u0430\u0447\u0430\u043b\u043e\u0441\u044c \u0441\u00a0\u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0444\u0430\u0439\u043b\u043e\u0432, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u0441\u00a0\u0441\u0443\u0434\u0435\u0431\u043d\u043e\u0439 \u0442\u0435\u043c\u043e\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u044b\u043b\u0438 \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u044b \u043d\u0430\u00a0\u043f\u0443\u0431\u043b\u0438\u0447\u043d\u0443\u044e \u043e\u043d\u043b\u0430\u0439\u043d-\u043f\u0435\u0441\u043e\u0447\u043d\u0438\u0446\u0443 \u0432\u00a0\u043a\u043e\u043d\u0446\u0435 2022 \u0433\u043e\u0434\u0430. \u0427\u0443\u0442\u044c \u043f\u043e\u0437\u0436\u0435 \u043c\u044b \u043d\u0430\u0448\u043b\u0438 \u043f\u043e\u0441\u0442\u044b \u043d\u0430\u00a0<a href=\"http:\/\/forum.kasperskyclub.ru\/\" rel=\"noopener noreferrer nofollow\">\u0444\u043e\u0440\u0443\u043c\u0435<\/a>, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0432\u044f\u0437\u0430\u043b\u0438 \u0441\u00a0\u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c\u044e. \u041c\u044b \u043d\u0430\u0431\u043b\u044e\u0434\u0430\u043b\u0438, \u0447\u0442\u043e \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0436\u0435\u0440\u0442\u0432 \u043d\u0435 \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0435\u0434\u0438\u043d\u0438\u0447\u043d\u044b\u043c\u0438, \u0430, \u0437\u043d\u0430\u0447\u0438\u0442, \u0443\u0433\u0440\u043e\u0437\u0430 \u043d\u043e\u0441\u0438\u0442 \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u044b\u0439 \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440. \u041d\u0430\u0448\u0438 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u043b \u043e\u0434\u0438\u043d \u0438\u0437 \u043a\u043e\u043d\u0441\u0443\u043b\u044c\u0442\u0430\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0439\u00a0<a href=\"https:\/\/forum.kasperskyclub.ru\/topic\/465747-shifrovalshhik-vymogatel-rasshirenie-y8ithtbgj\/#comment-2216578\" rel=\"noopener noreferrer nofollow\">\u043f\u0440\u0438\u0432\u0435\u043b \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0443<\/a>\u00a0\u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u0430\u0442\u0430\u043a \u0433\u0440\u0443\u043f\u043f\u044b \u0437\u0430\u00a02023-2024 \u0433\u043e\u0434 (\u043d\u0430 \u0440\u0438\u0441\u0443\u043d\u043a\u0435 \u043d\u0438\u0436\u0435).<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/622\/960\/d8e\/622960d8eb5bd379951e9c7cbdb96f3b.png\" alt=\"\u0420\u0438\u0441. 1. \u0421\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0430 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0439 \u043f\u043e\u00a0\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0443 \u0433\u0440\u0443\u043f\u043f\u044b room155  \" title=\"\u0420\u0438\u0441. 1. \u0421\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0430 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0439 \u043f\u043e\u00a0\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0443 \u0433\u0440\u0443\u043f\u043f\u044b room155  \" width=\"600\" height=\"730\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/622\/960\/d8e\/622960d8eb5bd379951e9c7cbdb96f3b.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/622\/960\/d8e\/622960d8eb5bd379951e9c7cbdb96f3b.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441. 1. \u0421\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0430 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0439 \u043f\u043e\u00a0\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0443 \u0433\u0440\u0443\u043f\u043f\u044b room155  <\/figcaption><\/div>\n<\/figure>\n<p>\u041e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0448\u0438\u0444\u0440\u0443\u044e\u0442 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0436\u0435\u0440\u0442\u0432 \u0441\u00a0\u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430\u00a0<strong>LockBit 3 Black<\/strong>. \u0413\u0440\u0443\u043f\u043f\u0430 \u043d\u0435 \u0438\u043c\u0435\u0435\u0442 \u0441\u0432\u043e\u0435\u0433\u043e \u0441\u0430\u0439\u0442\u0430 \u0443\u0442\u0435\u0447\u0435\u043a (DLS). \u041e\u0431\u0449\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u043f\u043e\u00a0\u043f\u043e\u0447\u0442\u0435 \u043b\u0438\u0431\u043e \u0441\u00a0\u043f\u043e\u043c\u043e\u0449\u044c\u044e Tox-\u0447\u0430\u0442\u0430. \u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u043b\u0438 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043a\u043e\u043d\u0442\u0430\u043a\u0442\u044b \u0434\u043b\u044f\u00a0\u0441\u0432\u044f\u0437\u0438:<\/p>\n<ul>\n<li>\n<p>room155@proton[.]me<\/p>\n<\/li>\n<li>\n<p>room155@tuta[.]io<\/p>\n<\/li>\n<\/ul>\n<p>\u041f\u043e\u0437\u0434\u043d\u0435\u0435 \u043e\u043d\u0438 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0441\u0432\u043e\u0439 \u0434\u043e\u043c\u0435\u043d room155[.]online \u0438\u00a0\u0441\u0442\u0430\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0447\u0442\u0443 help@room155[.]online \u0432\u00a0\u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439.<\/p>\n<h3>\u041f\u0435\u0440\u0432\u043e\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0433\u0440\u0443\u043f\u043f\u044b room155<\/h3>\n<p>\u0421\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u044b\u00a0<a href=\"https:\/\/www.f6.ru\/products\/threat-intelligence\/\" rel=\"noopener noreferrer nofollow\"><strong>F6 Threat Intelligence<\/strong><\/a>\u00a0\u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438, \u0447\u0442\u043e 11 \u044f\u043d\u0432\u0430\u0440\u044f 2023 \u0433\u043e\u0434\u0430 \u043d\u0430\u00a0\u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443\u00a0<a href=\"https:\/\/www.virustotal.com\/\" rel=\"noopener noreferrer nofollow\">VirusTotal\u00a0<\/a>\u0431\u044b\u043b \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d \u0430\u0440\u0445\u0438\u0432 (MD5: 67b967e4eb8c34fe48b4c4facef16776), \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u043e\u0431\u0440\u0430\u0437\u0435\u0446\u00a0<strong>LockBit 3.0 Black<\/strong>\u00a0\u0438\u00a0\u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0443. \u042d\u0442\u043e \u0441\u0430\u043c\u044b\u0439 \u0440\u0430\u043d\u043d\u0438\u0439 \u0441\u0435\u043c\u043f\u043b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430, \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0433\u0440\u0443\u043f\u043f\u0435\u00a0<strong>room155<\/strong>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0430\u043c \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c.<\/p>\n<p>\u0410\u0440\u0445\u0438\u0432 \u0438\u043c\u0435\u0435\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435:<\/p>\n<ul>\n<li>\n<p><em>\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u0434\u043e\u043b\u0436\u043d\u0438\u043a\u0443.exe<\/em>\u00a0 (MD5: 9f06908471c2eb89ee81fb7c11278ef0) \u2014 LockBit 3.0 Black;<\/p>\n<\/li>\n<li>\n<p><em>\u041e\u0431\u0440\u0430\u0437\u0435\u0446 \u0436\u0430\u043b\u043e\u0431\u044b \u0432\u00a0\u0430\u0440\u0431\u0438\u0442\u0440\u0430\u0436\u043d\u044b\u0439 \u0441\u0443\u0434.doc<\/em>\u00a0 (MD5: c7857e48c24bea9ed00d6270ae3dc4a5) \u2014 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430.<\/p>\n<\/li>\n<\/ul>\n<p>\u0414\u0430\u043d\u043d\u044b\u0439 \u0441\u0435\u043c\u043f\u043b \u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u043d\u0430\u00a0\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435 \u0436\u0435\u0440\u0442\u0432\u044b \u0437\u0430\u043f\u0438\u0441\u043a\u0443 \u043e\u00a0\u0432\u044b\u043a\u0443\u043f\u0435 \u043d\u0430\u00a0\u0430\u043d\u0433\u043b\u0438\u0439\u0441\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0435. \u041f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0437\u0430\u043f\u0438\u0441\u043a\u0438 \u0431\u044b\u043b\u0438 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u044b \u043d\u0430\u00a0\u0440\u0443\u0441\u0441\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0435. \u0421\u043a\u0440\u0438\u043d\u0448\u043e\u0442 \u0437\u0430\u043f\u0438\u0441\u043a\u0438 \u043e\u00a0\u0432\u044b\u043a\u0443\u043f\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u043d\u0438\u0436\u0435.<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/e15\/75a\/db0\/e1575adb067f327f644893560eb2bb4a.png\" alt=\"\u0420\u0438\u0441. 2. \u0417\u0430\u043f\u0438\u0441\u043a\u0430 \u043e\u00a0\u0432\u044b\u043a\u0443\u043f\u0435\" title=\"\u0420\u0438\u0441. 2. \u0417\u0430\u043f\u0438\u0441\u043a\u0430 \u043e\u00a0\u0432\u044b\u043a\u0443\u043f\u0435\" width=\"1083\" height=\"645\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/e15\/75a\/db0\/e1575adb067f327f644893560eb2bb4a.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/e15\/75a\/db0\/e1575adb067f327f644893560eb2bb4a.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441. 2. \u0417\u0430\u043f\u0438\u0441\u043a\u0430 \u043e\u00a0\u0432\u044b\u043a\u0443\u043f\u0435<\/figcaption><\/div>\n<\/figure>\n<p>\u041a\u043e\u043d\u0442\u0430\u043a\u0442\u044b, \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0435 \u0432\u00a0\u0437\u0430\u043f\u0438\u0441\u043a\u0435:<\/p>\n<ul>\n<li>\n<p>room155@proton[.]me<\/p>\n<\/li>\n<li>\n<p>room155@tuta[.]io<\/p>\n<\/li>\n<\/ul>\n<p>\u0412 \u0445\u043e\u0434\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c, \u0447\u0442\u043e 15 \u0434\u0435\u043a\u0430\u0431\u0440\u044f 2022 \u0433\u043e\u0434\u0430 \u043d\u0430\u00a0\u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443 VirusTotal \u0431\u044b\u043b \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d \u0430\u0440\u0445\u0438\u0432 (MD5: 061f9f6b7fa035cb2cf2c5b437686b9e), \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u0444\u0430\u0439\u043b\u044b, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0435 \u0442\u0435\u043c\u0435 \u0441\u0443\u0434\u043e\u0432 \u0438\u00a0\u0436\u0430\u043b\u043e\u0431:<\/p>\n<ul>\n<li>\n<p><em>\u041f\u043e\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u0441\u0443\u0434\u0430 \u043e\u0442\u00a005.12.22 \u0433 \u2116143.exe<\/em>\u00a0 (MD5: 6a851b7e10b8a5b6772ba6f75fdd575d) \u2013 \u0412\u041f\u041e\u00a0<strong>Stealerium<\/strong>, C2: hxxps:\/\/discord.com\/api\/webhooks\/1038709348303650857\/DLQdA51dlH2mWOgr-jjNC0jvu25-oWapgKwxpsqsFwOSYLm4gQOEdFE6XXg7_sReK0AB;<\/p>\n<\/li>\n<li>\n<p><em>\u2116_75476765_\u041e\u0411\u0420\u0410\u0417\u0415\u0426 \u0416\u0410\u041b\u041e\u0411\u042b.doc<\/em>\u00a0 (MD5: 111707d8ac313aa3d2e257bbbf396452) \u2013 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430.<\/p>\n<\/li>\n<\/ul>\n<p>6 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2023 \u0433\u043e\u0434\u0430 \u043d\u0430\u00a0VirusTotal \u0431\u044b\u043b \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d \u0430\u0440\u0445\u0438\u0432\u00a0<em>\u0414\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b.zip<\/em>\u00a0 (MD5: a213bc9bc768cdfbe0b6a9b5bca1eaa5), \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0444\u0430\u0439\u043b\u044b:<\/p>\n<ul>\n<li>\n<p><em>\u041e\u043f\u043b\u0430\u0442\u0438\u0442\u044c<\/em>\u00a0<em>\u0434\u043e04.exe<\/em>\u00a0(MD5: 70d717a07a6df0db8fa222a5719c1ccd) \u2013\u00a0<strong>Revenge RAT<\/strong>, C2: 167.99.211.66, mydnsftp.myftp[.]biz:6996;<\/p>\n<\/li>\n<li>\n<p><em>\u041a\u0432\u0438\u0442\u0430\u043d\u0446\u0438\u044f.doc<\/em>\u00a0(MD5: ccbe6b85ade50d51ea4a65f2c675860d) \u2014 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430.<\/p>\n<\/li>\n<\/ul>\n<p>\u0425\u043e\u0442\u044f \u0445\u044d\u0448-\u0441\u0443\u043c\u043c\u044b \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432-\u043f\u0440\u0438\u043c\u0430\u043d\u043e\u043a, \u0443\u043f\u043e\u043c\u044f\u043d\u0443\u0442\u044b\u0445 \u0432\u044b\u0448\u0435 (<em>\u2116_75476765_\u041e\u0411\u0420\u0410\u0417\u0415\u0426 \u0416\u0410\u041b\u041e\u0411\u042b.doc<\/em>,\u00a0<em>\u041e\u0431\u0440\u0430\u0437\u0435\u0446 \u0436\u0430\u043b\u043e\u0431\u044b \u0432\u00a0\u0430\u0440\u0431\u0438\u0442\u0440\u0430\u0436\u043d\u044b\u0439 \u0441\u0443\u0434.doc<\/em>,\u00a0<em>\u041a\u0432\u0438\u0442\u0430\u043d\u0446\u0438\u044f.doc<\/em>) \u043e\u0442\u043b\u0438\u0447\u0430\u044e\u0442\u0441\u044f, \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0443 \u043d\u0438\u0445 \u0438\u0434\u0435\u043d\u0442\u0438\u0447\u043d\u043e (\u0440\u0438\u0441\u0443\u043d\u043e\u043a \u043d\u0438\u0436\u0435).<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/514\/56f\/219\/51456f219cb2e6c0d46d2d06641abf68.png\" alt=\"\u0420\u0438\u0441. 3. \u0414\u043e\u043a\u0443\u043c\u0435\u043d\u0442-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430  \" title=\"\u0420\u0438\u0441. 3. \u0414\u043e\u043a\u0443\u043c\u0435\u043d\u0442-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430  \" width=\"1292\" height=\"714\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/514\/56f\/219\/51456f219cb2e6c0d46d2d06641abf68.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/514\/56f\/219\/51456f219cb2e6c0d46d2d06641abf68.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441. 3. \u0414\u043e\u043a\u0443\u043c\u0435\u043d\u0442-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430  <\/figcaption><\/div>\n<\/figure>\n<p>\u0418\u0441\u0441\u043b\u0435\u0434\u0443\u044f \u0444\u0430\u0439\u043b\u044b, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441\u00a0C2 \u0434\u043e\u043c\u0435\u043d\u043e\u043c mydnsftp.myftp[.]biz, \u043c\u044b \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438 \u0444\u0430\u0439\u043b \u0441\u00a0\u0438\u043c\u0435\u043d\u0435\u043c \u00ab<em>\u0421\u0443\u0434\u0435\u0431\u043d\u043e\u0435 \u043f\u043e\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043e\u0442\u00a018.12.22.exe<\/em>\u00bb (MD5: 389390bf696737deedaaf10a90d407d1), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u00ab\u043c\u0435\u0433\u0430\u0434\u0440\u043e\u043f\u043f\u0435\u0440\u043e\u043c\u00bb \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u043e\u0431\u0440\u0430\u0437\u0446\u043e\u0432 \u0412\u041f\u041e:<\/p>\n<ul>\n<li>\n<p><em>Setup.exe<\/em>\u00a0(MD5: 0372cb4f806947727400d1937f3e8063) \u2014\u00a0<strong>Stealerium<\/strong>, C2: https:\/\/discord.com\/api\/webhooks\/1038709348303650857\/DLQdA51dlH2mWOgr-jjNC0jvu25-oWapgKwxpsqsFwOSYLm4gQOEdFE6XXg7_sReK0AB \u2014 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0442\u043e\u0442 \u0436\u0435 C2, \u0447\u0442\u043e \u0438\u00a0\u0443 \u043e\u0431\u0440\u0430\u0437\u0446\u0430 \u043e\u0442\u00a015 \u0434\u0435\u043a\u0430\u0431\u0440\u044f 2022 (MD5: 061f9f6b7fa035cb2cf2c5b437686b9e);<\/p>\n<\/li>\n<li>\n<p><em>Setup.exe<\/em>\u00a0(MD5: 78d3152616dedb9801ce61015324ae8a) \u2014\u00a0<strong>DarkTrack<\/strong>, C2: mydnsftp.myftp[.]biz, tgt55w.ddns.net;<\/p>\n<\/li>\n<li>\n<p><em>Setup.exe<\/em>\u00a0(MD5: f9a67d8b903d4c3b27b55d1bfdd5c70c) \u2014\u00a0<strong>CryptoClipper<\/strong>;<\/p>\n<\/li>\n<li>\n<p><em>Setup.exe<\/em>\u00a0(MD5: 14bc123a8209f7c21aacea4cd179fbec) \u2014\u00a0<strong>Revenge RAT<\/strong>, \u04212: mydnsftp.myftp[.]biz:8469, tgt55w.ddns.net:8469.<\/p>\n<\/li>\n<\/ul>\n<p><em>\u041f\u043e\u0437\u0434\u043d\u0435\u0435 \u043e\u0431\u0440\u0430\u0437\u0446\u044b \u0412\u041f\u041e Revenge RAT \u0438\u00a0DCRat, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435 \u0432\u00a0\u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u04212 \u044d\u0442\u043e\u0442 \u0436\u0435 \u0434\u043e\u043c\u0435\u043d <\/em><a href=\"http:\/\/mydnsftp.myftp.biz\" rel=\"noopener noreferrer nofollow\"><em>mydnsftp.myftp.biz<\/em><\/a><em>, \u0431\u044b\u043b\u0438 \u043d\u0430\u0439\u0434\u0435\u043d\u044b \u043d\u0430\u00a0\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 \u0436\u0435\u0440\u0442\u0432 \u0433\u0440\u0443\u043f\u043f\u044b room155, \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 LockBit 3.0 Black.\u00a0\u041f\u043e \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u043e\u0439 \u043f\u0440\u0438\u0447\u0438\u043d\u0435 \u0432\u0441\u0435 \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441\u00a0\u044d\u0442\u0438\u043c C2 \u0441\u0435\u043c\u043f\u043b\u044b \u043c\u044b \u043e\u0442\u043d\u043e\u0441\u0438\u043c \u043a\u00a0\u0434\u0435\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0442\u043e\u0439 \u0436\u0435 \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043a\u0438.<\/em><\/p>\n<h3>\u0424\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438<\/h3>\n<h4>\u0420\u0430\u0441\u0441\u044b\u043b\u043a\u0438 \u043e\u0442\u00a0\u0438\u043c\u0435\u043d\u0438 \u0424\u0421\u0421\u041f<\/h4>\n<p>\u0412 \u043a\u043e\u043d\u0446\u0435 \u044f\u043d\u0432\u0430\u0440\u044f-\u043d\u0430\u0447\u0430\u043b\u0435 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2023 \u0433\u043e\u0434\u0430 \u043d\u0430\u00a0\u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u0444\u043e\u0440\u0443\u043c\u043e\u0432 \u043f\u043e\u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f\u00a0<a href=\"https:\/\/forum.kasperskyclub.ru\/topic\/402128-shifrovalshhik-v-pisme-ot-nalogovoj\/\" rel=\"noopener noreferrer nofollow\">\u043f\u043e\u0441\u0442\u044b<\/a>\u00a0\u0436\u0435\u0440\u0442\u0432 \u0430\u0442\u0430\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u044b \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0440\u0443\u0435\u043c \u0433\u0440\u0443\u043f\u043f\u0435 <strong>room155<\/strong>, \u0441\u00a0\u043f\u0440\u043e\u0441\u044c\u0431\u043e\u0439 \u043e\u00a0\u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435. \u0421\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u044d\u0442\u0438\u043c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c, \u0433\u0440\u0443\u043f\u043f\u0430 \u0440\u0430\u0441\u0441\u044b\u043b\u0430\u043b\u0430 \u043f\u0438\u0441\u044c\u043c\u0430 \u043e\u0442\u00a0\u0438\u043c\u0435\u043d\u0438 \u0424\u0421\u0421\u041f. \u041f\u0440\u0438\u043c\u0435\u0440\u044b \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u044b \u043d\u0430\u00a0\u0440\u0438\u0441\u0443\u043d\u043a\u0430\u0445 \u043d\u0438\u0436\u0435.<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/14c\/912\/ad8\/14c912ad84ed98928047dafbc6bb2fa6.png\" alt=\"\u0420\u0438\u0441. 4. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0444\u043e\u0440\u0443\u043c\u0430 \u043e \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0435 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u0424\u0421\u0421\u041f\" title=\"\u0420\u0438\u0441. 4. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0444\u043e\u0440\u0443\u043c\u0430 \u043e \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0435 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u0424\u0421\u0421\u041f\" width=\"1066\" height=\"374\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/14c\/912\/ad8\/14c912ad84ed98928047dafbc6bb2fa6.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/14c\/912\/ad8\/14c912ad84ed98928047dafbc6bb2fa6.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441. 4. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0444\u043e\u0440\u0443\u043c\u0430 \u043e \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0435 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u0424\u0421\u0421\u041f<\/figcaption><\/div>\n<\/figure>\n<p>4 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2023 \u0433\u043e\u0434\u0430 \u043e\u0434\u043d\u0430 \u0438\u0437 \u0436\u0435\u0440\u0442\u0432 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430\u00a0<a href=\"https:\/\/forum.kasperskyclub.ru\/topic\/400624-shifrovalshhik-ot-imeni-nalogovoj\/\" rel=\"noopener noreferrer nofollow\">\u043f\u043e\u0441\u0442<\/a>\u00a0\u043e\u00a0\u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u043c \u043f\u0438\u0441\u044c\u043c\u0435 \u043e\u0442\u00a0\u0438\u043c\u0435\u043d\u0438 \u043d\u0430\u043b\u043e\u0433\u043e\u0432\u043e\u0439 \u0438\u00a0\u043f\u0440\u0438\u043b\u043e\u0436\u0438\u043b\u0430 \u0441\u0441\u044b\u043b\u043a\u0438 \u043d\u0430\u00a0\u043e\u0431\u0440\u0430\u0437\u0446\u044b \u0412\u041f\u041e:<\/p>\n<ul>\n<li>\n<p><em>C:\\Users\\\u041c\u0430\u043b\u044c\u0432\u0438\u043d\u0430\\AppData\\Roaming\\SecurityUpdater.exe<\/em>\u00a0\u2014\u00a0<a href=\"https:\/\/www.virustotal.com\/gui\/file\/a8eea1e31cb83a1aafc54d4d8336d5f3cacc0b77dfe4476995738a46e672f227\/detection\" rel=\"noopener noreferrer nofollow\">https:\/\/www.virustotal.com\/gui\/file\/a8eea1e31cb83a1aafc54d4d8336d5f3cacc0b77dfe4476995738a46e672f227\/detection<\/a>\u00a0\u2014 \u0412\u041f\u041e<strong>\u00a0DCRat<\/strong>, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0435\u0435 \u0432\u00a0\u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 C2: mydnsftp.myftp.biz:9999;<\/p>\n<\/li>\n<li>\n<p><em>C:\\Users\\\u041c\u0430\u043b\u044c\u0432\u0438\u043d\u0430\\Downloads\\\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u0434\u043e\u043b\u0436\u043d\u0438\u043a\u0443.exe<\/em>\u00a0&#8212;<a href=\"https:\/\/www.virustotal.com\/gui\/file\/cb05ec21653042cfd33841d78da893d85c2991d275d8ed4b81df6c164783b8cc\/detection\" rel=\"noopener noreferrer nofollow\">https:\/\/www.virustotal.com\/gui\/file\/cb05ec21653042cfd33841d78da893d85c2991d275d8ed4b81df6c164783b8cc\/detection<\/a> \u2013 \u0444\u0430\u0439\u043b \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d.<\/p>\n<\/li>\n<\/ul>\n<p>\u0421\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u044b F6 Threat Intelligence \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438 \u043f\u043e\u0445\u043e\u0436\u0435\u0435 \u043f\u0438\u0441\u044c\u043c\u043e \u0441\u00a0\u0442\u0435\u043c\u043e\u0439 \u00ab<em>\u0423\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0435 \u043e\u00a0\u0437\u0430\u0434\u043e\u043b\u0436\u0435\u043d\u043d\u043e\u0441\u0442\u0438<\/em>\u00bb, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u043b\u043e\u0441\u044c 13 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2023 \u0433\u043e\u0434\u0430 \u0441\u00a0\u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u0430\u0434\u0440\u0435\u0441\u0430\u00a0 firsov[.]sud@mail[.]ru (\u0440\u0438\u0441\u0443\u043d\u043e\u043a \u043d\u0438\u0436\u0435).<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c73\/7a8\/853\/c737a8853db84f4fe8a472104c365123.png\" alt=\"\u0420\u0438\u0441. 5. \u0421\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0438\u0441\u044c\u043c\u0430  \" title=\"\u0420\u0438\u0441. 5. \u0421\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0438\u0441\u044c\u043c\u0430  \" width=\"1041\" height=\"641\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/c73\/7a8\/853\/c737a8853db84f4fe8a472104c365123.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/c73\/7a8\/853\/c737a8853db84f4fe8a472104c365123.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441. 5. \u0421\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0438\u0441\u044c\u043c\u0430  <\/figcaption><\/div>\n<\/figure>\n<p>\u0421\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0432\u043b\u043e\u0436\u0435\u043d\u043d\u043e\u0433\u043e \u0430\u0440\u0445\u0438\u0432\u0430:<\/p>\n<ul>\n<li>\n<p><em>\u21169856.doc<\/em>\u00a0 (MD5: fcf3ae9ac375e3355556fbab19d1db34) \u2013 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430;<\/p>\n<\/li>\n<li>\n<p>\u041f\u043e\u0433\u0430\u0441\u0438\u0442\u044c \u0434\u043e 30.04.ex_\u00a0 (MD5: d3106dc883cde0c9e80964f324cfd4fb) \u2013\u00a0<strong>Revenge RAT<\/strong>, \u04212: mydnsftp.myftp[.]biz:6996.<\/p>\n<\/li>\n<\/ul>\n<p>\u0421\u043a\u0440\u0438\u043d\u0448\u043e\u0442 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u043d\u0430\u00a0\u0440\u0438\u0441\u0443\u043d\u043a\u0435 \u043d\u0438\u0436\u0435.<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1fd\/d5c\/60c\/1fdd5c60cecc3db44d744ba7901ce2b3.png\" alt=\"\u0420\u0438\u0441. 6. \u0421\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0438 \u21169856.doc  \" title=\"\u0420\u0438\u0441. 6. \u0421\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0438 \u21169856.doc  \" width=\"1169\" height=\"717\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/1fd\/d5c\/60c\/1fdd5c60cecc3db44d744ba7901ce2b3.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/1fd\/d5c\/60c\/1fdd5c60cecc3db44d744ba7901ce2b3.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441. 6. \u0421\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0438 \u21169856.doc  <\/figcaption><\/div>\n<\/figure>\n<h4>\u0420\u0430\u0441\u0441\u044b\u043b\u043a\u0438 \u00ab\u0434\u043e\u0433\u043e\u0432\u043e\u0440\u043e\u0432\u00bb \u0438\u00a0\u00ab\u0430\u043a\u0442\u043e\u0432 \u0441\u0432\u0435\u0440\u043e\u043a\u00bb<\/h4>\n<p>\u0421 \u0441\u0435\u0440\u0435\u0434\u0438\u043d\u044b 2023 \u0442\u0435\u043c\u044b \u0440\u0430\u0441\u0441\u044b\u043b\u043e\u043a \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u0438\u0441\u044c. \u0422\u0430\u043a\u0436\u0435 \u0441\u00a0\u043a\u043e\u043d\u0446\u0430 \u0430\u0432\u0433\u0443\u0441\u0442\u0430 2023 \u0433\u043e\u0434\u0430 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0441\u0442\u0430\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0432\u00a0\u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 C2 \u0434\u043b\u044f\u00a0\u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u043d\u043e\u0432\u044b\u0439 \u0434\u043e\u043c\u0435\u043d: rampage.myvnc[.]com.<\/p>\n<p>\u0421\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u044b F6 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438 \u043f\u0438\u0441\u044c\u043c\u043e \u0441\u00a0\u0442\u0435\u043c\u043e\u0439 \u00ab\u0414\u043e\u0433\u043e\u0432\u043e\u0440 \u043d\u0430\u00a0\u043f\u043e\u0434\u043f\u0438\u0441\u044c\u00bb, \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0435 \u043e\u0434\u043d\u043e\u043c\u0443 \u0438\u0437 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0432\u00a0\u0441\u0444\u0435\u0440\u0435 \u043f\u0438\u0449\u0435\u0432\u043e\u0439 \u043f\u0440\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u043e\u0441\u0442\u0438, \u0432\u00a0\u0441\u0435\u043d\u0442\u044f\u0431\u0440\u0435 2023 \u0433\u043e\u0434\u0430.<\/p>\n<p>\u0421\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0438\u0441\u044c\u043c\u0430 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043e \u043d\u0430\u00a0\u0440\u0438\u0441\u0443\u043d\u043a\u0435 \u043d\u0438\u0436\u0435.<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/4e3\/991\/81b\/4e399181bdd9cc887e2cebbf24f35bae.png\" alt=\"\u0420\u0438\u0441. 7. \u0421\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0438\u0441\u044c\u043c\u0430  \" title=\"\u0420\u0438\u0441. 7. \u0421\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0438\u0441\u044c\u043c\u0430  \" width=\"1073\" height=\"756\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/4e3\/991\/81b\/4e399181bdd9cc887e2cebbf24f35bae.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/4e3\/991\/81b\/4e399181bdd9cc887e2cebbf24f35bae.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441. 7. \u0421\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0438\u0441\u044c\u043c\u0430  <\/figcaption><\/div>\n<\/figure>\n<p>\u0412\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u043e\u0431\u043e\u0439 \u0430\u0440\u0445\u0438\u0432 \u0441\u00a0\u0438\u043c\u0435\u043d\u0435\u043c\u00a0<a href=\"http:\/\/%D0%94%D0%BE%D0%B3%D0%BE%D0%B2%D0%BE%D1%80.zip\" rel=\"noopener noreferrer nofollow\"><em>\u0414\u043e\u0433\u043e\u0432\u043e\u0440.zip<\/em><\/a>\u00a0(MD5:\u00a0 fc1c23ab7a8479c3c60c8d54f0ce0a7d), \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0444\u0430\u0439\u043b\u044b:<\/p>\n<ul>\n<li>\n<p><em>\u0411\u043b\u0430\u043d\u043a.docx<\/em>(MD5: a6518e6d370406a1c9f60afcd704b084) \u2013 \u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430;<\/p>\n<\/li>\n<li>\n<p><em>\u0414\u043e\u0433\u043e\u0432\u043e\u0440<\/em>\u00a0<em>\u043d\u0430<\/em>\u00a0<em>\u043e\u043a\u0430\u0437\u0430\u043d\u0438\u0435<\/em>\u00a0<em>\u0443\u0441\u043b\u0443\u0433\u00a0\u2116 132\u00a0\u043e\u0442\u00a07\u00a0\u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f\u00a02023\u00a0\u0433\u043e\u0434\u0430.exe<\/em>(MD5: ea88132defc837188b974d09f3391dc7) \u2013\u00a0<strong>Revenge RAT<\/strong>, C2: rampage.myvnc[.]com.<\/p>\n<\/li>\n<\/ul>\n<p>\u0412 \u043a\u043e\u043d\u0446\u0435 2023 \u0433\u043e\u0434\u0430 \u0441\u0442\u0430\u043b\u0438 \u043f\u043e\u044f\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u043f\u043e\u0441\u0442\u044b \u043e\u0442\u00a0\u0436\u0435\u0440\u0442\u0432, \u0447\u044c\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u044b\u043b\u0438 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u044b \u043f\u043e\u0441\u043b\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u0432\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0438\u0437 \u043f\u0438\u0441\u0435\u043c \u0441\u00a0\u0442\u0435\u043c\u0430\u043c\u0438 \u00ab\u0410\u043a\u0442 \u0441\u0432\u0435\u0440\u043a\u0438\u00bb (\u0440\u0438\u0441\u0443\u043d\u043a\u0438 \u043d\u0438\u0436\u0435).<\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/237\/dc7\/614\/237dc7614514399af11d8e3f16abe5d4.png\" width=\"1216\" height=\"279\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/237\/dc7\/614\/237dc7614514399af11d8e3f16abe5d4.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/237\/dc7\/614\/237dc7614514399af11d8e3f16abe5d4.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/802\/1b2\/391\/8021b23914196877fabaf2e935f19799.png\" alt=\"\u0420\u0438\u0441. 8-9. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u0444\u043e\u0440\u0443\u043c\u0435\" title=\"\u0420\u0438\u0441. 8-9. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u0444\u043e\u0440\u0443\u043c\u0435\" width=\"1374\" height=\"355\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/802\/1b2\/391\/8021b23914196877fabaf2e935f19799.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/802\/1b2\/391\/8021b23914196877fabaf2e935f19799.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441. 8-9. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u0444\u043e\u0440\u0443\u043c\u0435<\/figcaption><\/div>\n<\/figure>\n<p>\u041a\u0430\u043a \u043c\u0438\u043d\u0438\u043c\u0443\u043c \u0441\u00a0\u043e\u0441\u0435\u043d\u0438 2023 \u0433\u043e\u0434\u0430 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0441\u0442\u0430\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0412\u041f\u041e\u00a0<strong>XWorm<\/strong>. \u0421\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c \u043d\u0430\u00a0\u0444\u043e\u0440\u0443\u043c\u0435 (\u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u044b \u043d\u0430\u00a0\u0440\u0438\u0441\u0443\u043d\u043a\u0430\u0445 \u043d\u0438\u0436\u0435), \u0436\u0435\u0440\u0442\u0432\u0430 \u0431\u044b\u043b\u0430 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u0430 XWorm \u0438\u00a0Revenge RAT:<\/p>\n<ul>\n<li>\n<p><em>0478.tmp.exe<\/em>\u00a0(MD5: 9bebf6c1615cc230308ded6279949318) \u2014\u00a0<strong>XWorm<\/strong>, C2: rampage.myvnc[.]com:8404<\/p>\n<\/li>\n<li>\n<p><em>A\u043a\u0442\u00a0c\u0432ep\u043a\u0438<\/em>\u00a0<em>\u0432\u0437a\u0438\u043copac\u0447e\u0442o\u0432<\/em>\u00a0<em>\u0437\u0430<\/em>\u00a0<em>\u043f\u0435\u0440\u0438\u043e\u043409.2023 \u2014 13.10.2023\u00a0\u0433\u043e\u0434\u0430.exe<\/em>\u00a0(MD5: 9d270c40d2376950525b2b85b35f3911) \u2013\u00a0<strong>Revenge RAT<\/strong>, \u04212: rampage[.]myvnc[.]com:7997<\/p>\n<\/li>\n<\/ul>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/46f\/875\/2a8\/46f8752a8ead3aa09b2200faf170769d.png\" width=\"1251\" height=\"375\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/46f\/875\/2a8\/46f8752a8ead3aa09b2200faf170769d.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/46f\/875\/2a8\/46f8752a8ead3aa09b2200faf170769d.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/figure>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/541\/9c2\/c6a\/5419c2c6a1b6d5fb1774b14a73762980.png\" alt=\"\u0420\u0438\u0441. 10-11. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u0444\u043e\u0440\u0443\u043c\u0435\" title=\"\u0420\u0438\u0441. 10-11. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u0444\u043e\u0440\u0443\u043c\u0435\" width=\"1237\" height=\"278\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/541\/9c2\/c6a\/5419c2c6a1b6d5fb1774b14a73762980.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/541\/9c2\/c6a\/5419c2c6a1b6d5fb1774b14a73762980.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441. 10-11. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u0444\u043e\u0440\u0443\u043c\u0435<\/figcaption><\/div>\n<\/figure>\n<p>\u041e\u0431\u0440\u0430\u0437\u0435\u0446 Revenge RAT \u0437\u0430\u043a\u0440\u0435\u043f\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0441\u00a0\u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0440\u0430\u0437\u0434\u0435\u043b\u0430 \u0440\u0435\u0435\u0441\u0442\u0440\u0430 Run, \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u044f \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 BraveUpdater.exe: HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\BraveUpdater.exe  <\/p>\n<figure class=\"full-width\"><img decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0a9\/752\/64d\/0a975264d9f827261a3a66e0e610064c.png\" alt=\"\u0420\u0438\u0441. 12. \u0418\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0440\u0435\u0435\u0441\u0442\u0440\u0430  \" title=\"\u0420\u0438\u0441. 12. \u0418\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0440\u0435\u0435\u0441\u0442\u0440\u0430  \" width=\"961\" height=\"119\" sizes=\"auto, (max-width: 780px) 100vw, 50vw\" srcset=\"https:\/\/habrastorage.org\/r\/w780\/getpro\/habr\/upload_files\/0a9\/752\/64d\/0a975264d9f827261a3a66e0e610064c.png 780w,&#10;       https:\/\/habrastorage.org\/r\/w1560\/getpro\/habr\/upload_files\/0a9\/752\/64d\/0a975264d9f827261a3a66e0e610064c.png 781w\" loading=\"lazy\" decode=\"async\"\/><\/p>\n<div><figcaption>\u0420\u0438\u0441. 12. \u0418\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0440\u0435\u0435\u0441\u0442\u0440\u0430  <\/figcaption><\/div>\n<\/figure>\n<p>\u0421\u0442\u043e\u0438\u0442 \u043e\u0442\u043c\u0435\u0442\u0438\u0442\u044c, \u0447\u0442\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 Revenge RAT \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f BraveUpdater.exe \u0432\u00a0\u043a\u043b\u044e\u0447\u0435 \u0440\u0435\u0435\u0441\u0442\u0440\u0430 Run \u0447\u0430\u0441\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u043e\u0441\u044c \u0433\u0440\u0443\u043f\u043f\u043e\u0439.  <\/p>\n<p>\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435 \u0441\u0442\u0430\u0442\u044c\u0438, \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438, \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 &#8212; \u0432 <a href=\"https:\/\/www.f6.ru\/blog\/room155\/\" rel=\"noopener noreferrer nofollow\">\u0431\u043b\u043e\u0433\u0435<\/a> \u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u0430 \u043a\u0438\u0431\u0435\u0440\u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0438 \u043d\u0430 <a href=\"https:\/\/www.f6.ru\/blog\/room155\/\" rel=\"noopener noreferrer nofollow\">\u0441\u0430\u0439\u0442\u0435<\/a> F6.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/920920\/\"> https:\/\/habr.com\/ru\/articles\/920920\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<figure class=\"full-width\"><\/figure>\n<p>\u0412\u0441\u0451 \u0442\u0430\u0439\u043d\u043e\u0435 \u0440\u0430\u043d\u043e \u0438\u043b\u0438 \u043f\u043e\u0437\u0434\u043d\u043e \u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u0441\u044f \u044f\u0432\u043d\u044b\u043c. \u0415\u0441\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u043e \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0441\u0442\u0432\u0443\u044e\u0442 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0438 \u043c\u0435\u043d\u044f\u044e\u0442 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443, \u0437\u0430\u0434\u0430\u0447\u0430 \u0438\u0445 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0443\u0441\u043b\u043e\u0436\u043d\u044f\u0435\u0442\u0441\u044f, \u043d\u043e \u0432\u0441\u0435 \u0435\u0449\u0435 \u043d\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043d\u0435\u0432\u044b\u043f\u043e\u043b\u043d\u0438\u043c\u043e\u0439. \u0422\u0430\u043a\u0442\u0438\u043a\u0438, \u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0438 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u044b (<em>TTPs<\/em>) \u0438\u0437\u043c\u0435\u043d\u0438\u0442\u044c \u0442\u0440\u0443\u0434\u043d\u0435\u0435 \u0438\u00a0\u0437\u0430\u0442\u0440\u0430\u0442\u043d\u0435\u0435, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u043e\u043d\u0438 \u0447\u0430\u0441\u0442\u043e \u0441\u0442\u0430\u043d\u043e\u0432\u044f\u0442\u0441\u044f \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u043c \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u043e\u043c \u0432\u00a0\u0430\u0442\u0440\u0438\u0431\u0443\u0446\u0438\u0438, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u043c \u0430\u043d\u0430\u043b\u0438\u0442\u0438\u043a\u0430\u043c \u0441\u043e\u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0430\u0442\u0430\u043a\u0438 \u0441\u00a0\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u0439 \u043a\u0438\u0431\u0435\u0440\u0433\u0440\u0443\u043f\u043f\u043e\u0439 \u0438\u043b\u0438 \u0437\u0430\u043a\u043b\u044e\u0447\u0438\u0442\u044c, \u0447\u0442\u043e \u043f\u043e\u044f\u0432\u0438\u043b\u0430\u0441\u044c \u043d\u043e\u0432\u0430\u044f \u0443\u0433\u0440\u043e\u0437\u0430.<\/p>\n<p>\u041a\u0438\u0431\u0435\u0440\u043f\u0440\u0435\u0441\u0442\u0443\u043f\u043d\u0443\u044e \u0433\u0440\u0443\u043f\u043f\u0443, \u043e\u0442\u0441\u043b\u0435\u0436\u0438\u0432\u0430\u0435\u043c\u0443\u044e \u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u043e\u043c \u043a\u0438\u0431\u0435\u0440\u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0438 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 F6 \u043f\u043e\u00a0\u0438\u043c\u0435\u043d\u0438 <strong>room155<\/strong>, \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0443\u044e \u0442\u0430\u043a\u0436\u0435 \u043a\u0430\u043a\u00a0DarkGaboon \u0438 Vengeful Wolf, \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e \u0432\u043f\u0435\u0440\u0432\u044b\u0435 <a href=\"https:\/\/ptsecurity.com\/ru-ru\/research\/pt-esc-threat-intelligence\/dark-gaboon-rossijskie-kompanii-atakuet-ranee-ne-izvestnaya-apt-gruppirovka\/\" rel=\"noopener noreferrer nofollow\">\u043e\u043f\u0438\u0441\u0430\u043b\u0438<\/a> \u0432\u00a0<strong>2025 <\/strong>\u0433\u043e\u0434\u0443 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u044b Positive Technologies. \u041a\u043e\u043b\u043b\u0435\u0433\u0438 \u0432\u044b\u044f\u0441\u043d\u0438\u043b\u0438, \u0447\u0442\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0441\u043e\u0432\u0435\u0440\u0448\u0430\u043b\u0438 \u0430\u0442\u0430\u043a\u0438 \u043d\u0430 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u043a\u0430\u043a \u043c\u0438\u043d\u0438\u043c\u0443\u043c \u0441 \u043c\u0430\u044f 2023 \u0433\u043e\u0434\u0430.<\/p>\n<p>\u0418\u0442\u043e\u0433\u0438 <a href=\"https:\/\/www.f6.ru\/blog\/room155\/\" rel=\"noopener noreferrer nofollow\">\u043d\u0430\u0448\u0435\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f<\/a> <strong>room155 <\/strong>\u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u0434\u0430\u043d\u043d\u044b\u0445, \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0445 \u0438\u0437 \u0440\u0435\u0448\u0435\u043d\u0438\u044f <a href=\"https:\/\/www.f6.ru\/products\/managed-xdr\/\" rel=\"noopener noreferrer nofollow\"><strong>F6 MXDR*<\/strong><\/a>, \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u043b\u0438:<\/p>\n<ul>\n<li>\n<p>\u0443\u0432\u0435\u043b\u0438\u0447\u0438\u0442\u044c \u0440\u0435\u0442\u0440\u043e\u0441\u043f\u0435\u043a\u0442\u0438\u0432\u0443 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0433\u0440\u0443\u043f\u043f\u044b \u043a\u0430\u043a \u043c\u0438\u043d\u0438\u043c\u0443\u043c \u0434\u043e \u0434\u0435\u043a\u0430\u0431\u0440\u044f <strong>2022 <\/strong>\u0433\u043e\u0434\u0430;<\/p>\n<\/li>\n<li>\n<p>\u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435 \u043f\u043e \u0446\u0435\u043b\u0435\u0432\u044b\u043c \u043e\u0442\u0440\u0430\u0441\u043b\u044f\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0430\u0442\u0430\u043a\u043e\u0432\u0430\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438;<\/p>\n<\/li>\n<li>\n<p>\u0440\u0430\u0441\u043a\u0440\u044b\u0442\u044c \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e\u0431 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0440\u0430\u043d\u0435\u0435 \u043d\u0435 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u043b\u0438\u0441\u044c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u043a\u0430\u043a \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435\u0441\u044f \u0433\u0440\u0443\u043f\u043f\u043e\u0439;<\/p>\n<\/li>\n<li>\n<p>\u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0430\u0442\u0430\u043a\u0438 room155 \u0432 <strong>\u043c\u0430\u0435-\u0438\u044e\u043d\u0435 2025 <\/strong>\u0433\u043e\u0434\u0430 \u0438 \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u044b      \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438.<\/p>\n<\/li>\n<\/ul>\n<p>\u0427\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0432\u043a\u0440\u0430\u0442\u0446\u0435 \u0441\u043a\u0430\u0437\u0430\u0442\u044c \u043e\u0431 \u044d\u0442\u043e\u0439 \u0433\u0440\u0443\u043f\u043f\u0435?<\/p>\n<p>\u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0440\u0430\u0441\u0441\u044b\u043b\u0430\u044e\u0442 \u0444\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u043f\u0438\u0441\u044c\u043c\u0430 \u0441\u00a0\u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c \u0430\u0440\u0445\u0438\u0432\u043e\u043c \u0432\u043e \u0432\u043b\u043e\u0436\u0435\u043d\u0438\u0438. \u0412 \u0430\u0440\u0445\u0438\u0432\u0435 \u2013 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0435 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u0435 (<em>\u0412\u041f\u041e<\/em>) \u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430, \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0439 \u0441 \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u0445 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u0438\u0445 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u0441\u00a0\u0444\u0438\u043d\u0430\u043d\u0441\u043e\u0432\u043e\u0439 \u0442\u0435\u043c\u0430\u0442\u0438\u043a\u043e\u0439. \u0412 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u0432\u00a0\u043f\u0438\u0441\u044c\u043c\u0430\u0445 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u043b\u0441\u044f \u043b\u0438\u0431\u043e <strong>Revenge RAT, <\/strong>\u043b\u0438\u0431\u043e <strong>XWorm<\/strong>. \u0412 \u0445\u043e\u0434\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u043c\u044b \u0432\u044b\u044f\u0432\u0438\u043b\u0438 \u0438\u00a0\u0434\u0440\u0443\u0433\u0438\u0435 \u043e\u0431\u0440\u0430\u0437\u0446\u044b \u0412\u041f\u041e \u0432\u00a0\u0430\u0440\u0441\u0435\u043d\u0430\u043b\u0435 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0445: <strong>Stealerium<\/strong>, <strong>DarkTrack<\/strong>, <strong>DCRat<\/strong>, <strong>AveMaria RAT<\/strong>, <strong>VenomRAT<\/strong>. \u041f\u0440\u0438\u043c\u0435\u0440\u044b \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0440\u044f\u0434\u0430 \u0441\u0435\u043c\u043f\u043b\u043e\u0432 \u0412\u041f\u041e \u0433\u0440\u0443\u043f\u043f\u044b room155 \u043c\u044b \u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0438 \u043d\u0430\u00a0\u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0435 <a href=\"https:\/\/detonation.f6.security\/\" rel=\"noopener noreferrer nofollow\"><strong>MDP F6<\/strong><\/a> (<em>F6 Malware Detonation Platform<\/em>). \u041e\u0431\u0440\u0430\u0437\u0446\u044b \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0441\u0435\u043c\u0435\u0439\u0441\u0442\u0432 \u0412\u041f\u041e \u0431\u044b\u043b\u0438 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u044b \u043d\u0430\u00a0\u043e\u0434\u043d\u0438\u0445 \u0438 \u0442\u0435\u0445 \u0436\u0435 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438 \u043e\u0434\u043d\u0438 \u0438 \u0442\u0435 \u0436\u0435 \u0434\u043e\u043c\u0435\u043d\u044b \u0432\u00a0\u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432. \u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u043f\u043e\u0434\u043f\u0438\u0441\u044b\u0432\u0430\u044e\u0442 \u0412\u041f\u041e \u043f\u043e\u0434\u0434\u0435\u043b\u044c\u043d\u044b\u043c\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438 X.509, \u0430 \u0432 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f\u0445 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432, \u0442\u0435\u043c \u043f\u0438\u0441\u0435\u043c \u0438 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0439 \u0432\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u043e\u043c\u043e\u0433\u043b\u0438\u0444\u044b (<em>\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u044b\u0435 \u0438\u043b\u0438 \u043f\u043e\u0445\u043e\u0436\u0438\u0435 \u0437\u043d\u0430\u043a\u0438, \u0438\u043c\u0435\u044e\u0449\u0438\u0435 \u0440\u0430\u0437\u043d\u043e\u0435 \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435<\/em>).<\/p>\n<p>\u041e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u0446\u0435\u043b\u0438 room155, \u043f\u043e \u0438\u0442\u043e\u0433\u0430\u043c \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u0440\u0430\u0441\u0441\u044b\u043b\u043e\u043a \u2013 \u0444\u0438\u043d\u0430\u043d\u0441\u043e\u0432\u044b\u0435 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 (<strong>51%<\/strong>). \u0414\u0430\u043b\u0435\u0435 \u0432 \u0441\u043f\u0438\u0441\u043a\u0435 \u2013 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u0441\u0444\u0435\u0440\u044b \u0442\u0440\u0430\u043d\u0441\u043f\u043e\u0440\u0442\u0430 (<strong>16%<\/strong>), \u0440\u0438\u0442\u0435\u0439\u043b\u0430 (<strong>10%<\/strong>), \u043f\u0440\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0438 \u043b\u043e\u0433\u0438\u0441\u0442\u0438\u043a\u0438 (\u043f\u043e 7%), \u0441\u0442\u0440\u043e\u0438\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u0438 \u0416\u041a\u0425 (3%), \u043c\u0435\u0434\u0438\u0446\u0438\u043d\u044b, \u0442\u0443\u0440\u0438\u0437\u043c\u0430 \u0438 IT (\u043f\u043e 2%).<\/p>\n<p>\u041f\u043e\u0447\u0435\u043c\u0443 \u043c\u044b \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0433\u0440\u0443\u043f\u043f\u0443 room155? \u0421\u043e\u0447\u0435\u0442\u0430\u043d\u0438\u0435 \u00abroom155\u00bb \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438 \u0434\u043b\u044f \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u043e\u0432 \u043f\u043e\u0447\u0442\u043e\u0432\u044b\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u043b\u0438 \u0434\u043b\u044f \u0441\u0432\u044f\u0437\u0438 \u0441\u00a0\u0436\u0435\u0440\u0442\u0432\u0430\u043c\u0438, \u0430 \u043f\u043e\u0437\u0434\u043d\u0435\u0435 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0441\u0432\u043e\u0439 \u0434\u043e\u043c\u0435\u043d, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u044d\u0442\u0443 \u0436\u0435 \u0441\u0442\u0440\u043e\u043a\u0443.<\/p>\n<h3>\u0427\u0442\u043e \u0441\u043a\u0440\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u0437\u0430\u00a0\u0434\u0432\u0435\u0440\u044c\u044e?<\/h3>\n<p>\u041d\u0430\u0448\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u0433\u0440\u0443\u043f\u043f\u044b room155 \u043d\u0430\u0447\u0430\u043b\u043e\u0441\u044c \u0441\u00a0\u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0444\u0430\u0439\u043b\u043e\u0432, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u0441\u00a0\u0441\u0443\u0434\u0435\u0431\u043d\u043e\u0439 \u0442\u0435\u043c\u043e\u0439, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0431\u044b\u043b\u0438 \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u044b \u043d\u0430\u00a0\u043f\u0443\u0431\u043b\u0438\u0447\u043d\u0443\u044e \u043e\u043d\u043b\u0430\u0439\u043d-\u043f\u0435\u0441\u043e\u0447\u043d\u0438\u0446\u0443 \u0432\u00a0\u043a\u043e\u043d\u0446\u0435 2022 \u0433\u043e\u0434\u0430. \u0427\u0443\u0442\u044c \u043f\u043e\u0437\u0436\u0435 \u043c\u044b \u043d\u0430\u0448\u043b\u0438 \u043f\u043e\u0441\u0442\u044b \u043d\u0430\u00a0<a href=\"http:\/\/forum.kasperskyclub.ru\/\" rel=\"noopener noreferrer nofollow\">\u0444\u043e\u0440\u0443\u043c\u0435<\/a>, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0432\u044f\u0437\u0430\u043b\u0438 \u0441\u00a0\u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u043d\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c\u044e. \u041c\u044b \u043d\u0430\u0431\u043b\u044e\u0434\u0430\u043b\u0438, \u0447\u0442\u043e \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0436\u0435\u0440\u0442\u0432 \u043d\u0435 \u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f \u0435\u0434\u0438\u043d\u0438\u0447\u043d\u044b\u043c\u0438, \u0430, \u0437\u043d\u0430\u0447\u0438\u0442, \u0443\u0433\u0440\u043e\u0437\u0430 \u043d\u043e\u0441\u0438\u0442 \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u044b\u0439 \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440. \u041d\u0430\u0448\u0438 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u043b \u043e\u0434\u0438\u043d \u0438\u0437 \u043a\u043e\u043d\u0441\u0443\u043b\u044c\u0442\u0430\u043d\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0439\u00a0<a href=\"https:\/\/forum.kasperskyclub.ru\/topic\/465747-shifrovalshhik-vymogatel-rasshirenie-y8ithtbgj\/#comment-2216578\" rel=\"noopener noreferrer nofollow\">\u043f\u0440\u0438\u0432\u0435\u043b \u0441\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0443<\/a>\u00a0\u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u0430\u0442\u0430\u043a \u0433\u0440\u0443\u043f\u043f\u044b \u0437\u0430\u00a02023-2024 \u0433\u043e\u0434 (\u043d\u0430 \u0440\u0438\u0441\u0443\u043d\u043a\u0435 \u043d\u0438\u0436\u0435).<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441. 1. \u0421\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0430 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0439 \u043f\u043e\u00a0\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0443 \u0433\u0440\u0443\u043f\u043f\u044b room155  <\/figcaption><\/div>\n<\/figure>\n<p>\u041e\u043a\u0430\u0437\u0430\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0448\u0438\u0444\u0440\u0443\u044e\u0442 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0436\u0435\u0440\u0442\u0432 \u0441\u00a0\u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430\u00a0<strong>LockBit 3 Black<\/strong>. \u0413\u0440\u0443\u043f\u043f\u0430 \u043d\u0435 \u0438\u043c\u0435\u0435\u0442 \u0441\u0432\u043e\u0435\u0433\u043e \u0441\u0430\u0439\u0442\u0430 \u0443\u0442\u0435\u0447\u0435\u043a (DLS). \u041e\u0431\u0449\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u0442 \u043f\u043e\u00a0\u043f\u043e\u0447\u0442\u0435 \u043b\u0438\u0431\u043e \u0441\u00a0\u043f\u043e\u043c\u043e\u0449\u044c\u044e Tox-\u0447\u0430\u0442\u0430. \u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u043b\u0438 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u043a\u043e\u043d\u0442\u0430\u043a\u0442\u044b \u0434\u043b\u044f\u00a0\u0441\u0432\u044f\u0437\u0438:<\/p>\n<ul>\n<li>\n<p>room155@proton[.]me<\/p>\n<\/li>\n<li>\n<p>room155@tuta[.]io<\/p>\n<\/li>\n<\/ul>\n<p>\u041f\u043e\u0437\u0434\u043d\u0435\u0435 \u043e\u043d\u0438 \u0437\u0430\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0441\u0432\u043e\u0439 \u0434\u043e\u043c\u0435\u043d room155[.]online \u0438\u00a0\u0441\u0442\u0430\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0447\u0442\u0443 help@room155[.]online \u0432\u00a0\u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439.<\/p>\n<h3>\u041f\u0435\u0440\u0432\u043e\u0435 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u0433\u0440\u0443\u043f\u043f\u044b room155<\/h3>\n<p>\u0421\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u044b\u00a0<a href=\"https:\/\/www.f6.ru\/products\/threat-intelligence\/\" rel=\"noopener noreferrer nofollow\"><strong>F6 Threat Intelligence<\/strong><\/a>\u00a0\u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438, \u0447\u0442\u043e 11 \u044f\u043d\u0432\u0430\u0440\u044f 2023 \u0433\u043e\u0434\u0430 \u043d\u0430\u00a0\u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443\u00a0<a href=\"https:\/\/www.virustotal.com\/\" rel=\"noopener noreferrer nofollow\">VirusTotal\u00a0<\/a>\u0431\u044b\u043b \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d \u0430\u0440\u0445\u0438\u0432 (MD5: 67b967e4eb8c34fe48b4c4facef16776), \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u043e\u0431\u0440\u0430\u0437\u0435\u0446\u00a0<strong>LockBit 3.0 Black<\/strong>\u00a0\u0438\u00a0\u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0443. \u042d\u0442\u043e \u0441\u0430\u043c\u044b\u0439 \u0440\u0430\u043d\u043d\u0438\u0439 \u0441\u0435\u043c\u043f\u043b \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043b\u044c\u0449\u0438\u043a\u0430, \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0433\u0440\u0443\u043f\u043f\u0435\u00a0<strong>room155<\/strong>, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043d\u0430\u043c \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c.<\/p>\n<p>\u0410\u0440\u0445\u0438\u0432 \u0438\u043c\u0435\u0435\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435:<\/p>\n<ul>\n<li>\n<p><em>\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u0434\u043e\u043b\u0436\u043d\u0438\u043a\u0443.exe<\/em>\u00a0 (MD5: 9f06908471c2eb89ee81fb7c11278ef0) \u2014 LockBit 3.0 Black;<\/p>\n<\/li>\n<li>\n<p><em>\u041e\u0431\u0440\u0430\u0437\u0435\u0446 \u0436\u0430\u043b\u043e\u0431\u044b \u0432\u00a0\u0430\u0440\u0431\u0438\u0442\u0440\u0430\u0436\u043d\u044b\u0439 \u0441\u0443\u0434.doc<\/em>\u00a0 (MD5: c7857e48c24bea9ed00d6270ae3dc4a5) \u2014 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430.<\/p>\n<\/li>\n<\/ul>\n<p>\u0414\u0430\u043d\u043d\u044b\u0439 \u0441\u0435\u043c\u043f\u043b \u0441\u043e\u0437\u0434\u0430\u0451\u0442 \u043d\u0430\u00a0\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0435 \u0436\u0435\u0440\u0442\u0432\u044b \u0437\u0430\u043f\u0438\u0441\u043a\u0443 \u043e\u00a0\u0432\u044b\u043a\u0443\u043f\u0435 \u043d\u0430\u00a0\u0430\u043d\u0433\u043b\u0438\u0439\u0441\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0435. \u041f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0437\u0430\u043f\u0438\u0441\u043a\u0438 \u0431\u044b\u043b\u0438 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u044b \u043d\u0430\u00a0\u0440\u0443\u0441\u0441\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0435. \u0421\u043a\u0440\u0438\u043d\u0448\u043e\u0442 \u0437\u0430\u043f\u0438\u0441\u043a\u0438 \u043e\u00a0\u0432\u044b\u043a\u0443\u043f\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u043d\u0438\u0436\u0435.<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441. 2. \u0417\u0430\u043f\u0438\u0441\u043a\u0430 \u043e\u00a0\u0432\u044b\u043a\u0443\u043f\u0435<\/figcaption><\/div>\n<\/figure>\n<p>\u041a\u043e\u043d\u0442\u0430\u043a\u0442\u044b, \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0435 \u0432\u00a0\u0437\u0430\u043f\u0438\u0441\u043a\u0435:<\/p>\n<ul>\n<li>\n<p>room155@proton[.]me<\/p>\n<\/li>\n<li>\n<p>room155@tuta[.]io<\/p>\n<\/li>\n<\/ul>\n<p>\u0412 \u0445\u043e\u0434\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0442\u044c, \u0447\u0442\u043e 15 \u0434\u0435\u043a\u0430\u0431\u0440\u044f 2022 \u0433\u043e\u0434\u0430 \u043d\u0430\u00a0\u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u0443 VirusTotal \u0431\u044b\u043b \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d \u0430\u0440\u0445\u0438\u0432 (MD5: 061f9f6b7fa035cb2cf2c5b437686b9e), \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u0444\u0430\u0439\u043b\u044b, \u043f\u043e\u0441\u0432\u044f\u0449\u0435\u043d\u043d\u044b\u0435 \u0442\u0435\u043c\u0435 \u0441\u0443\u0434\u043e\u0432 \u0438\u00a0\u0436\u0430\u043b\u043e\u0431:<\/p>\n<ul>\n<li>\n<p><em>\u041f\u043e\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u0441\u0443\u0434\u0430 \u043e\u0442\u00a005.12.22 \u0433 \u2116143.exe<\/em>\u00a0 (MD5: 6a851b7e10b8a5b6772ba6f75fdd575d) \u2013 \u0412\u041f\u041e\u00a0<strong>Stealerium<\/strong>, C2: hxxps:\/\/discord.com\/api\/webhooks\/1038709348303650857\/DLQdA51dlH2mWOgr-jjNC0jvu25-oWapgKwxpsqsFwOSYLm4gQOEdFE6XXg7_sReK0AB;<\/p>\n<\/li>\n<li>\n<p><em>\u2116_75476765_\u041e\u0411\u0420\u0410\u0417\u0415\u0426 \u0416\u0410\u041b\u041e\u0411\u042b.doc<\/em>\u00a0 (MD5: 111707d8ac313aa3d2e257bbbf396452) \u2013 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430.<\/p>\n<\/li>\n<\/ul>\n<p>6 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2023 \u0433\u043e\u0434\u0430 \u043d\u0430\u00a0VirusTotal \u0431\u044b\u043b \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d \u0430\u0440\u0445\u0438\u0432\u00a0<em>\u0414\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b.zip<\/em>\u00a0 (MD5: a213bc9bc768cdfbe0b6a9b5bca1eaa5), \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0444\u0430\u0439\u043b\u044b:<\/p>\n<ul>\n<li>\n<p><em>\u041e\u043f\u043b\u0430\u0442\u0438\u0442\u044c<\/em>\u00a0<em>\u0434\u043e04.exe<\/em>\u00a0(MD5: 70d717a07a6df0db8fa222a5719c1ccd) \u2013\u00a0<strong>Revenge RAT<\/strong>, C2: 167.99.211.66, mydnsftp.myftp[.]biz:6996;<\/p>\n<\/li>\n<li>\n<p><em>\u041a\u0432\u0438\u0442\u0430\u043d\u0446\u0438\u044f.doc<\/em>\u00a0(MD5: ccbe6b85ade50d51ea4a65f2c675860d) \u2014 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430.<\/p>\n<\/li>\n<\/ul>\n<p>\u0425\u043e\u0442\u044f \u0445\u044d\u0448-\u0441\u0443\u043c\u043c\u044b \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u043e\u0432-\u043f\u0440\u0438\u043c\u0430\u043d\u043e\u043a, \u0443\u043f\u043e\u043c\u044f\u043d\u0443\u0442\u044b\u0445 \u0432\u044b\u0448\u0435 (<em>\u2116_75476765_\u041e\u0411\u0420\u0410\u0417\u0415\u0426 \u0416\u0410\u041b\u041e\u0411\u042b.doc<\/em>,\u00a0<em>\u041e\u0431\u0440\u0430\u0437\u0435\u0446 \u0436\u0430\u043b\u043e\u0431\u044b \u0432\u00a0\u0430\u0440\u0431\u0438\u0442\u0440\u0430\u0436\u043d\u044b\u0439 \u0441\u0443\u0434.doc<\/em>,\u00a0<em>\u041a\u0432\u0438\u0442\u0430\u043d\u0446\u0438\u044f.doc<\/em>) \u043e\u0442\u043b\u0438\u0447\u0430\u044e\u0442\u0441\u044f, \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0443 \u043d\u0438\u0445 \u0438\u0434\u0435\u043d\u0442\u0438\u0447\u043d\u043e (\u0440\u0438\u0441\u0443\u043d\u043e\u043a \u043d\u0438\u0436\u0435).<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441. 3. \u0414\u043e\u043a\u0443\u043c\u0435\u043d\u0442-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430  <\/figcaption><\/div>\n<\/figure>\n<p>\u0418\u0441\u0441\u043b\u0435\u0434\u0443\u044f \u0444\u0430\u0439\u043b\u044b, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441\u00a0C2 \u0434\u043e\u043c\u0435\u043d\u043e\u043c mydnsftp.myftp[.]biz, \u043c\u044b \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438 \u0444\u0430\u0439\u043b \u0441\u00a0\u0438\u043c\u0435\u043d\u0435\u043c \u00ab<em>\u0421\u0443\u0434\u0435\u0431\u043d\u043e\u0435 \u043f\u043e\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435 \u043e\u0442\u00a018.12.22.exe<\/em>\u00bb (MD5: 389390bf696737deedaaf10a90d407d1), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u00ab\u043c\u0435\u0433\u0430\u0434\u0440\u043e\u043f\u043f\u0435\u0440\u043e\u043c\u00bb \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u043e\u0431\u0440\u0430\u0437\u0446\u043e\u0432 \u0412\u041f\u041e:<\/p>\n<ul>\n<li>\n<p><em>Setup.exe<\/em>\u00a0(MD5: 0372cb4f806947727400d1937f3e8063) \u2014\u00a0<strong>Stealerium<\/strong>, C2: https:\/\/discord.com\/api\/webhooks\/1038709348303650857\/DLQdA51dlH2mWOgr-jjNC0jvu25-oWapgKwxpsqsFwOSYLm4gQOEdFE6XXg7_sReK0AB \u2014 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0442\u043e\u0442 \u0436\u0435 C2, \u0447\u0442\u043e \u0438\u00a0\u0443 \u043e\u0431\u0440\u0430\u0437\u0446\u0430 \u043e\u0442\u00a015 \u0434\u0435\u043a\u0430\u0431\u0440\u044f 2022 (MD5: 061f9f6b7fa035cb2cf2c5b437686b9e);<\/p>\n<\/li>\n<li>\n<p><em>Setup.exe<\/em>\u00a0(MD5: 78d3152616dedb9801ce61015324ae8a) \u2014\u00a0<strong>DarkTrack<\/strong>, C2: mydnsftp.myftp[.]biz, tgt55w.ddns.net;<\/p>\n<\/li>\n<li>\n<p><em>Setup.exe<\/em>\u00a0(MD5: f9a67d8b903d4c3b27b55d1bfdd5c70c) \u2014\u00a0<strong>CryptoClipper<\/strong>;<\/p>\n<\/li>\n<li>\n<p><em>Setup.exe<\/em>\u00a0(MD5: 14bc123a8209f7c21aacea4cd179fbec) \u2014\u00a0<strong>Revenge RAT<\/strong>, \u04212: mydnsftp.myftp[.]biz:8469, tgt55w.ddns.net:8469.<\/p>\n<\/li>\n<\/ul>\n<p><em>\u041f\u043e\u0437\u0434\u043d\u0435\u0435 \u043e\u0431\u0440\u0430\u0437\u0446\u044b \u0412\u041f\u041e Revenge RAT \u0438\u00a0DCRat, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435 \u0432\u00a0\u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u04212 \u044d\u0442\u043e\u0442 \u0436\u0435 \u0434\u043e\u043c\u0435\u043d <\/em><a href=\"http:\/\/mydnsftp.myftp.biz\" rel=\"noopener noreferrer nofollow\"><em>mydnsftp.myftp.biz<\/em><\/a><em>, \u0431\u044b\u043b\u0438 \u043d\u0430\u0439\u0434\u0435\u043d\u044b \u043d\u0430\u00a0\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445 \u0436\u0435\u0440\u0442\u0432 \u0433\u0440\u0443\u043f\u043f\u044b room155, \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 LockBit 3.0 Black.\u00a0\u041f\u043e \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u043e\u0439 \u043f\u0440\u0438\u0447\u0438\u043d\u0435 \u0432\u0441\u0435 \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0435 \u0441\u00a0\u044d\u0442\u0438\u043c C2 \u0441\u0435\u043c\u043f\u043b\u044b \u043c\u044b \u043e\u0442\u043d\u043e\u0441\u0438\u043c \u043a\u00a0\u0434\u0435\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u0438 \u0442\u043e\u0439 \u0436\u0435 \u0433\u0440\u0443\u043f\u043f\u0438\u0440\u043e\u0432\u043a\u0438.<\/em><\/p>\n<h3>\u0424\u0438\u0448\u0438\u043d\u0433\u043e\u0432\u044b\u0435 \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0438<\/h3>\n<h4>\u0420\u0430\u0441\u0441\u044b\u043b\u043a\u0438 \u043e\u0442\u00a0\u0438\u043c\u0435\u043d\u0438 \u0424\u0421\u0421\u041f<\/h4>\n<p>\u0412 \u043a\u043e\u043d\u0446\u0435 \u044f\u043d\u0432\u0430\u0440\u044f-\u043d\u0430\u0447\u0430\u043b\u0435 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2023 \u0433\u043e\u0434\u0430 \u043d\u0430\u00a0\u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u0444\u043e\u0440\u0443\u043c\u043e\u0432 \u043f\u043e\u044f\u0432\u043b\u044f\u044e\u0442\u0441\u044f\u00a0<a href=\"https:\/\/forum.kasperskyclub.ru\/topic\/402128-shifrovalshhik-v-pisme-ot-nalogovoj\/\" rel=\"noopener noreferrer nofollow\">\u043f\u043e\u0441\u0442\u044b<\/a>\u00a0\u0436\u0435\u0440\u0442\u0432 \u0430\u0442\u0430\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u044b \u0430\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0440\u0443\u0435\u043c \u0433\u0440\u0443\u043f\u043f\u0435 <strong>room155<\/strong>, \u0441\u00a0\u043f\u0440\u043e\u0441\u044c\u0431\u043e\u0439 \u043e\u00a0\u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0435. \u0421\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u044d\u0442\u0438\u043c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c, \u0433\u0440\u0443\u043f\u043f\u0430 \u0440\u0430\u0441\u0441\u044b\u043b\u0430\u043b\u0430 \u043f\u0438\u0441\u044c\u043c\u0430 \u043e\u0442\u00a0\u0438\u043c\u0435\u043d\u0438 \u0424\u0421\u0421\u041f. \u041f\u0440\u0438\u043c\u0435\u0440\u044b \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0439 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u044b \u043d\u0430\u00a0\u0440\u0438\u0441\u0443\u043d\u043a\u0430\u0445 \u043d\u0438\u0436\u0435.<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441. 4. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0444\u043e\u0440\u0443\u043c\u0430 \u043e \u0440\u0430\u0441\u0441\u044b\u043b\u043a\u0435 \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u0424\u0421\u0421\u041f<\/figcaption><\/div>\n<\/figure>\n<p>4 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2023 \u0433\u043e\u0434\u0430 \u043e\u0434\u043d\u0430 \u0438\u0437 \u0436\u0435\u0440\u0442\u0432 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430\u00a0<a href=\"https:\/\/forum.kasperskyclub.ru\/topic\/400624-shifrovalshhik-ot-imeni-nalogovoj\/\" rel=\"noopener noreferrer nofollow\">\u043f\u043e\u0441\u0442<\/a>\u00a0\u043e\u00a0\u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u043c \u043f\u0438\u0441\u044c\u043c\u0435 \u043e\u0442\u00a0\u0438\u043c\u0435\u043d\u0438 \u043d\u0430\u043b\u043e\u0433\u043e\u0432\u043e\u0439 \u0438\u00a0\u043f\u0440\u0438\u043b\u043e\u0436\u0438\u043b\u0430 \u0441\u0441\u044b\u043b\u043a\u0438 \u043d\u0430\u00a0\u043e\u0431\u0440\u0430\u0437\u0446\u044b \u0412\u041f\u041e:<\/p>\n<ul>\n<li>\n<p><em>C:\\Users\\\u041c\u0430\u043b\u044c\u0432\u0438\u043d\u0430\\AppData\\Roaming\\SecurityUpdater.exe<\/em>\u00a0\u2014\u00a0<a href=\"https:\/\/www.virustotal.com\/gui\/file\/a8eea1e31cb83a1aafc54d4d8336d5f3cacc0b77dfe4476995738a46e672f227\/detection\" rel=\"noopener noreferrer nofollow\">https:\/\/www.virustotal.com\/gui\/file\/a8eea1e31cb83a1aafc54d4d8336d5f3cacc0b77dfe4476995738a46e672f227\/detection<\/a>\u00a0\u2014 \u0412\u041f\u041e<strong>\u00a0DCRat<\/strong>, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0435\u0435 \u0432\u00a0\u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 C2: mydnsftp.myftp.biz:9999;<\/p>\n<\/li>\n<li>\n<p><em>C:\\Users\\\u041c\u0430\u043b\u044c\u0432\u0438\u043d\u0430\\Downloads\\\u0418\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u0434\u043e\u043b\u0436\u043d\u0438\u043a\u0443.exe<\/em>\u00a0&#8212;<a href=\"https:\/\/www.virustotal.com\/gui\/file\/cb05ec21653042cfd33841d78da893d85c2991d275d8ed4b81df6c164783b8cc\/detection\" rel=\"noopener noreferrer nofollow\">https:\/\/www.virustotal.com\/gui\/file\/cb05ec21653042cfd33841d78da893d85c2991d275d8ed4b81df6c164783b8cc\/detection<\/a> \u2013 \u0444\u0430\u0439\u043b \u043f\u043e\u0432\u0440\u0435\u0436\u0434\u0435\u043d.<\/p>\n<\/li>\n<\/ul>\n<p>\u0421\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u044b F6 Threat Intelligence \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438 \u043f\u043e\u0445\u043e\u0436\u0435\u0435 \u043f\u0438\u0441\u044c\u043c\u043e \u0441\u00a0\u0442\u0435\u043c\u043e\u0439 \u00ab<em>\u0423\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u0438\u0435 \u043e\u00a0\u0437\u0430\u0434\u043e\u043b\u0436\u0435\u043d\u043d\u043e\u0441\u0442\u0438<\/em>\u00bb, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u043b\u043e\u0441\u044c 13 \u0444\u0435\u0432\u0440\u0430\u043b\u044f 2023 \u0433\u043e\u0434\u0430 \u0441\u00a0\u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0433\u043e \u0430\u0434\u0440\u0435\u0441\u0430\u00a0 firsov[.]sud@mail[.]ru (\u0440\u0438\u0441\u0443\u043d\u043e\u043a \u043d\u0438\u0436\u0435).<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441. 5. \u0421\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0438\u0441\u044c\u043c\u0430  <\/figcaption><\/div>\n<\/figure>\n<p>\u0421\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0432\u043b\u043e\u0436\u0435\u043d\u043d\u043e\u0433\u043e \u0430\u0440\u0445\u0438\u0432\u0430:<\/p>\n<ul>\n<li>\n<p><em>\u21169856.doc<\/em>\u00a0 (MD5: fcf3ae9ac375e3355556fbab19d1db34) \u2013 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430;<\/p>\n<\/li>\n<li>\n<p>\u041f\u043e\u0433\u0430\u0441\u0438\u0442\u044c \u0434\u043e 30.04.ex_\u00a0 (MD5: d3106dc883cde0c9e80964f324cfd4fb) \u2013\u00a0<strong>Revenge RAT<\/strong>, \u04212: mydnsftp.myftp[.]biz:6996.<\/p>\n<\/li>\n<\/ul>\n<p>\u0421\u043a\u0440\u0438\u043d\u0448\u043e\u0442 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0438 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d \u043d\u0430\u00a0\u0440\u0438\u0441\u0443\u043d\u043a\u0435 \u043d\u0438\u0436\u0435.<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441. 6. \u0421\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0438 \u21169856.doc  <\/figcaption><\/div>\n<\/figure>\n<h4>\u0420\u0430\u0441\u0441\u044b\u043b\u043a\u0438 \u00ab\u0434\u043e\u0433\u043e\u0432\u043e\u0440\u043e\u0432\u00bb \u0438\u00a0\u00ab\u0430\u043a\u0442\u043e\u0432 \u0441\u0432\u0435\u0440\u043e\u043a\u00bb<\/h4>\n<p>\u0421 \u0441\u0435\u0440\u0435\u0434\u0438\u043d\u044b 2023 \u0442\u0435\u043c\u044b \u0440\u0430\u0441\u0441\u044b\u043b\u043e\u043a \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u0438\u0441\u044c. \u0422\u0430\u043a\u0436\u0435 \u0441\u00a0\u043a\u043e\u043d\u0446\u0430 \u0430\u0432\u0433\u0443\u0441\u0442\u0430 2023 \u0433\u043e\u0434\u0430 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0441\u0442\u0430\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0432\u00a0\u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 C2 \u0434\u043b\u044f\u00a0\u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c \u043d\u043e\u0432\u044b\u0439 \u0434\u043e\u043c\u0435\u043d: rampage.myvnc[.]com.<\/p>\n<p>\u0421\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u044b F6 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0438 \u043f\u0438\u0441\u044c\u043c\u043e \u0441\u00a0\u0442\u0435\u043c\u043e\u0439 \u00ab\u0414\u043e\u0433\u043e\u0432\u043e\u0440 \u043d\u0430\u00a0\u043f\u043e\u0434\u043f\u0438\u0441\u044c\u00bb, \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u043d\u043e\u0435 \u043e\u0434\u043d\u043e\u043c\u0443 \u0438\u0437 \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432 \u0432\u00a0\u0441\u0444\u0435\u0440\u0435 \u043f\u0438\u0449\u0435\u0432\u043e\u0439 \u043f\u0440\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u043e\u0441\u0442\u0438, \u0432\u00a0\u0441\u0435\u043d\u0442\u044f\u0431\u0440\u0435 2023 \u0433\u043e\u0434\u0430.<\/p>\n<p>\u0421\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0438\u0441\u044c\u043c\u0430 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043e \u043d\u0430\u00a0\u0440\u0438\u0441\u0443\u043d\u043a\u0435 \u043d\u0438\u0436\u0435.<\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441. 7. \u0421\u043e\u0434\u0435\u0440\u0436\u0438\u043c\u043e\u0435 \u043f\u0438\u0441\u044c\u043c\u0430  <\/figcaption><\/div>\n<\/figure>\n<p>\u0412\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u043e\u0431\u043e\u0439 \u0430\u0440\u0445\u0438\u0432 \u0441\u00a0\u0438\u043c\u0435\u043d\u0435\u043c\u00a0<a href=\"http:\/\/%D0%94%D0%BE%D0%B3%D0%BE%D0%B2%D0%BE%D1%80.zip\" rel=\"noopener noreferrer nofollow\"><em>\u0414\u043e\u0433\u043e\u0432\u043e\u0440.zip<\/em><\/a>\u00a0(MD5:\u00a0 fc1c23ab7a8479c3c60c8d54f0ce0a7d), \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0439 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0435 \u0444\u0430\u0439\u043b\u044b:<\/p>\n<ul>\n<li>\n<p><em>\u0411\u043b\u0430\u043d\u043a.docx<\/em>(MD5: a6518e6d370406a1c9f60afcd704b084) \u2013 \u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0430;<\/p>\n<\/li>\n<li>\n<p><em>\u0414\u043e\u0433\u043e\u0432\u043e\u0440<\/em>\u00a0<em>\u043d\u0430<\/em>\u00a0<em>\u043e\u043a\u0430\u0437\u0430\u043d\u0438\u0435<\/em>\u00a0<em>\u0443\u0441\u043b\u0443\u0433\u00a0\u2116 132\u00a0\u043e\u0442\u00a07\u00a0\u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044f\u00a02023\u00a0\u0433\u043e\u0434\u0430.exe<\/em>(MD5: ea88132defc837188b974d09f3391dc7) \u2013\u00a0<strong>Revenge RAT<\/strong>, C2: rampage.myvnc[.]com.<\/p>\n<\/li>\n<\/ul>\n<p>\u0412 \u043a\u043e\u043d\u0446\u0435 2023 \u0433\u043e\u0434\u0430 \u0441\u0442\u0430\u043b\u0438 \u043f\u043e\u044f\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u043f\u043e\u0441\u0442\u044b \u043e\u0442\u00a0\u0436\u0435\u0440\u0442\u0432, \u0447\u044c\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u044b\u043b\u0438 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u044b \u043f\u043e\u0441\u043b\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u0432\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0438\u0437 \u043f\u0438\u0441\u0435\u043c \u0441\u00a0\u0442\u0435\u043c\u0430\u043c\u0438 \u00ab\u0410\u043a\u0442 \u0441\u0432\u0435\u0440\u043a\u0438\u00bb (\u0440\u0438\u0441\u0443\u043d\u043a\u0438 \u043d\u0438\u0436\u0435).<\/p>\n<figure class=\"full-width\"><\/figure>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441. 8-9. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u0444\u043e\u0440\u0443\u043c\u0435<\/figcaption><\/div>\n<\/figure>\n<p>\u041a\u0430\u043a \u043c\u0438\u043d\u0438\u043c\u0443\u043c \u0441\u00a0\u043e\u0441\u0435\u043d\u0438 2023 \u0433\u043e\u0434\u0430 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0441\u0442\u0430\u043b\u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0412\u041f\u041e\u00a0<strong>XWorm<\/strong>. \u0421\u043e\u0433\u043b\u0430\u0441\u043d\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c \u043d\u0430\u00a0\u0444\u043e\u0440\u0443\u043c\u0435 (\u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u044b \u043d\u0430\u00a0\u0440\u0438\u0441\u0443\u043d\u043a\u0430\u0445 \u043d\u0438\u0436\u0435), \u0436\u0435\u0440\u0442\u0432\u0430 \u0431\u044b\u043b\u0430 \u0437\u0430\u0440\u0430\u0436\u0435\u043d\u0430 XWorm \u0438\u00a0Revenge RAT:<\/p>\n<ul>\n<li>\n<p><em>0478.tmp.exe<\/em>\u00a0(MD5: 9bebf6c1615cc230308ded6279949318) \u2014\u00a0<strong>XWorm<\/strong>, C2: rampage.myvnc[.]com:8404<\/p>\n<\/li>\n<li>\n<p><em>A\u043a\u0442\u00a0c\u0432ep\u043a\u0438<\/em>\u00a0<em>\u0432\u0437a\u0438\u043copac\u0447e\u0442o\u0432<\/em>\u00a0<em>\u0437\u0430<\/em>\u00a0<em>\u043f\u0435\u0440\u0438\u043e\u043409.2023 \u2014 13.10.2023\u00a0\u0433\u043e\u0434\u0430.exe<\/em>\u00a0(MD5: 9d270c40d2376950525b2b85b35f3911) \u2013\u00a0<strong>Revenge RAT<\/strong>, \u04212: rampage[.]myvnc[.]com:7997<\/p>\n<\/li>\n<\/ul>\n<figure class=\"full-width\"><\/figure>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441. 10-11. \u0421\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u043d\u0430 \u0444\u043e\u0440\u0443\u043c\u0435<\/figcaption><\/div>\n<\/figure>\n<p>\u041e\u0431\u0440\u0430\u0437\u0435\u0446 Revenge RAT \u0437\u0430\u043a\u0440\u0435\u043f\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u00a0\u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0441\u00a0\u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043c\u043e\u0434\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0440\u0430\u0437\u0434\u0435\u043b\u0430 \u0440\u0435\u0435\u0441\u0442\u0440\u0430 Run, \u0441\u043e\u0437\u0434\u0430\u0432\u0430\u044f \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435 BraveUpdater.exe: HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Run\\BraveUpdater.exe  <\/p>\n<figure class=\"full-width\">\n<div><figcaption>\u0420\u0438\u0441. 12. \u0418\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0440\u0435\u0435\u0441\u0442\u0440\u0430  <\/figcaption><\/div>\n<\/figure>\n<p>\u0421\u0442\u043e\u0438\u0442 \u043e\u0442\u043c\u0435\u0442\u0438\u0442\u044c, \u0447\u0442\u043e \u0441\u043e\u0437\u0434\u0430\u043d\u0438\u0435 Revenge RAT \u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f BraveUpdater.exe \u0432\u00a0\u043a\u043b\u044e\u0447\u0435 \u0440\u0435\u0435\u0441\u0442\u0440\u0430 Run \u0447\u0430\u0441\u0442\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u043e\u0441\u044c \u0433\u0440\u0443\u043f\u043f\u043e\u0439.  <\/p>\n<p>\u041f\u0440\u043e\u0434\u043e\u043b\u0436\u0435\u043d\u0438\u0435 \u0441\u0442\u0430\u0442\u044c\u0438, \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438, \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u044b \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 &#8212; \u0432 <a href=\"https:\/\/www.f6.ru\/blog\/room155\/\" rel=\"noopener noreferrer nofollow\">\u0431\u043b\u043e\u0433\u0435<\/a> \u0434\u0435\u043f\u0430\u0440\u0442\u0430\u043c\u0435\u043d\u0442\u0430 \u043a\u0438\u0431\u0435\u0440\u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0438 \u043d\u0430 <a href=\"https:\/\/www.f6.ru\/blog\/room155\/\" rel=\"noopener noreferrer nofollow\">\u0441\u0430\u0439\u0442\u0435<\/a> F6.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!-\n<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-464204","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/464204","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=464204"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/464204\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=464204"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=464204"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=464204"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}