ВСЕ СТАТЬИ
«Медвед» атакует: что мы узнали про фишинговую кампанию группировки, нацеленной на российские организации.
habr.comтехнологии
•
habr.com•технологии
«Медвед» атакует: что мы узнали про фишинговую кампанию группировки, нацеленной на российские организации. В октябре 2025 года мы, группа киберразведки департамента Threat Intelligence, зафиксировала продолжающуюся фишинговую активность хакерской группировки, которую мы назвали NetMedved. Обоснование выбора данного наименования будет рассмотрено в заключительной части статьи. Атаки хакеров ориентированы на российские организации — в качестве конечной полезной нагрузки используется вредоносная версия легитимного инструмента удалённого администрирования NetSupport Manager (далее — NetSupportRAT). В этой...