В III квартале 2025 года департамент Threat Intelligence Positive Technologies продолжил мониторинг и анализ активности хакерских группировок, нацеленных на российские организации. Настоящий отчет систематизирует выявленные эпизоды и демонстрирует типовые цепочки атак — от первоначального проникновения до развертывания вредоносного ПО и закрепления в инфраструктуре.
Исследование основано на совокупности источников: проверяемые открытые данные, внутренняя телеметрия, результаты разборов инцидентов, статический и динамический анализ образцов. В данном отчете отобрали показательные эпизоды, где хорошо видны повторяющиеся технические решения и привычки группировок, видно, как они переживают смену доменов, ключей и хостингов.
Читатель получит набор прикладных ориентиров: за чем и где наблюдать, чтобы отличить штатную активность от атаки; какие признаки искать в событиях и что делать, когда индикаторы компрометации не помогают.
