Публикация от 25 января 2026

😈 Группировка PhantomCore вновь атаковала российские компании — Специалисты обнаружили свежую волну вредоносных рассылок от PhantomCore: группировка провела массированную атаку на российские компании из самых разных отраслей Вредоносные письма приходят с темой «ТЗ на согласование» и содержат архив с двумя файлами: LNK-файлом и поддельным документом DOC, который на деле является RAR-архивом с документом-приманкой внутри При запуске LNK-файл исполняет cmd-команду, которая находит PowerShell в переменных окружения, а затем загружает и запускает первую стадию малвари ❗️ Полученный таким образом скрипт делает три вещи: показывает жертве документ-приманку, загружает в память следующую стадию вредоноса и прописывается в планировщике задач Windows Созданная задача повторяется с интервалом в 61 секунду — сразу после создания и в начале каждого следующего дня — Это обеспечивает злоумышленникам постоянное присутствие в системе 🧑‍💻 Этичный хакер