ИсследованияPT ESC Threat Intelligence

Блог PT ESC Threat Intelligence

В этом блоге вы можете найти информацию об актуальных атаках хакерских группировок по всему миру, разбор их инструментов, информацию об инцидентах, TTP группировок, индикаторы компрометации и названия детектов в наших продуктах.


Хотите получить ранний доступ к публичным отчетам, а также эксклюзивную аналитику? Запросите пробный доступ к PT Fusion

Если вас взломали или вы зафиксировали фишинговый домен, обратитесь за расследованием инцидента и консультацией к команде экспертного центра безопасности PT ESC.

Расследование инцидента: secserv@ptsecurity.com
Блокировка домена: domain-block@ptsecurity.com

PT story

DENOmination Group: Deno в цепочках атак на российские организации

В 2026 году группа киберразведки PT ESC зафиксировала серию атак, объединенных использованием легитимной среды выполнения Deno для запуска вредоносного JavaScript‑кода. Загрузочный компонент получил публичное название DinDoor; в подробно исследованных MSI- и LNK‑ветках за ней следует полнофункциональный агент удаленного доступа DenoRAT.
Фон

Воробей дочирикался: атаки группировки FamousSparrow с обновленным бэкдором SparrowDoor и новым бэкдором SquawkDoor

В первой половине 2026 года мы обнаружили активность восточноазиатской группировки FamousSparrow. Атаки группировки были направлены на ряд стран Южной Азии, а также на страны Европы, в которых злоумышленники использовали собственное ПО: существенно переработанный вариант модульной версии бэкдора SparrowDoor, а также новый бэкдор, который мы назвали SquawkDoor.
Воробей дочирикался: атаки группировки FamousSparrow с обновленным бэкдором SparrowDoor и новым бэкдором SquawkDoor

DragonDoll: что скрывается за обновлением Google Chrome

Весной 2026 года специалисты экспертного центра безопасности (PT ESC) обнаружили необычную атаку на пользователей Саудовской Аравии с использованием неизвестного ранее APK-файла с именем Chrome.apk. Образец заинтересовал: за милой картинкой обновления Google Chrome и неожиданным требованием для работы «специальных возможностей» мы обнаружили тщательно защищенную от анализа цепочку запуска Android-шпиона.
DragonDoll: что скрывается за обновлением Google Chrome

Как злоумышленники используют PsyOp с фейковыми новостями

Исследователи экспертного центра безопасности Positive Technologies (PT ESC) обнаружили фейковые письма, посылаемые в различные российские организации. Эти письма содержали призывы отправлять информацию, например список сотрудников или информацию о заработной плате, на адреса, связанные с доменами, которые мимикрируют под легитимные, но незначительно отличаются.
Фон

Успейте провести Киберучения Standoff со скидкой 50%

Оставьте заявку до 31 декабря

ЗАБРАТЬ СКИДКУ

Анализ активности хакерских группировок, 2 кв. 2026 г.

Во втором квартале 2026 года специалисты Threat Intelligence PT ESC продолжили отслеживать активность хакерских группировок, атакующих российские организации. За отчетный период собран и верифицирован массив индикаторов компрометации по результатам расследования инцидентов, мониторинга группировок и анализа выявленных образцов вредоносного ПО.
Анализ активности хакерских группировок, 2 кв. 2026 г.

Атака через службу ViPNet MFTP: признаки компрометации и рекомендации

Уважаемые коллеги, специалистами экспертного центра безопасности Positive Technologies (PT ESC) зафиксированы признаки реализации злоумышленниками атаки через штатную функциональность службы ViPNet MFTP. На момент написания уведомления известная хронология атаки охватывает период как минимум с 1 июня по 14 июля 2026 года, а ее поверхность — как минимум 8 организаций.
Фон

CloudAtlas. Новая волна кибератак на Россию и Ирак с использованием цепочек легитимных веб‑ресурсов

В мае 2026 года департамент Threat Intelligence экспертного центра безопасности Positive Technologies обнаружил очередную кампанию APT‑группировки CloudAtlas, в рамках которой использовались характерные документы Microsoft Office с техникой внедрения вредоносных шаблонов и многоступенчатая цепочка доставки вредоносных HTA‑ и VBS‑ компонентов.
CloudAtlas. Новая волна кибератак на Россию и Ирак с использованием цепочек легитимных веб‑ресурсов

Анализ активности хакерских группировок, I квартал 2026 г.

В I квартале 2026 года департамент Threat Intelligence PT ESC продолжил мониторинг активности хакерских группировок, нацеленных на российские организации. В рамках отчетного периода проводились сбор и верификация индикаторов компрометации, полученных по результатам расследований инцидентов, мониторинга активности хакерских группировок и последующего анализа образцов их вредоносного ПО.
Анализ активности хакерских группировок, I квартал 2026 г.

Скрываясь на виду: как PhantomCore маскирует свою активность с помощью легитимных инструментов

С осени 2025 года специалисты PT ESC IR отмечают рост числа инцидентов, связанных с деятельностью хакерской группы PhantomCore. Эта группировка специализируется на кибершпионаже и краже конфиденциальных данных у российских организаций. Злоумышленники, в первую очередь нацеленные на внутренние процессы скомпрометированной организации, могут длительное время присутствовать в инфраструктуре жертвы, постепенно расширяя свое присутствие в сети.
Фон

Будильник, от которого не отмахнешься: как CapFix атакует российские организации

В конце 2025 года специалисты отдела исследования угроз экспертного центра безопасности Positive Technologies (PT ESC) выявили необычные атаки на российские организации. В атаках злоумышленники использовали легитимную инфраструктуру, которую, по нашему предположению, взломали непосредственно перед активными действиями, в конце осени.
Фон
  • ...

Экспертный центр безопасности Positive Technologies (PT ESC)

Экспертный центр безопасности Positive Technologies занимается обнаружением, реагированием и расследованием сложных инцидентов, а также мониторингом защищенности корпоративных систем.

+200

экспертов

+150

реализованных проектов

Услуги PT ESC

  • Реагирование на инциденты информационной безопасности и их расследование
  • Ретроспективный анализ на выявление следов компрометации
Подробнее о сервисе