В выпуске за 6 ноября – вредоносные рассылки по организациям России, поддельные ИИ-мероприятия, вишинг от имени техподдержки, захват корпоративной почты и новые способы использовать доверенные интерфейсы для фишинга.
Российские организации атаковали через захваченные почтовые ящики
BoryptGrab: 1256 целей и не менее пяти волн
Positive Technologies связала более 700 образцов стилера BoryptGrab с оператором VecnaHopper и восстановила не менее пяти волн рассылки. Вредоносные письма получили как минимум 1256 российских организаций и индивидуальных предпринимателей [1]. Среди целей 44% составляли ИП, 14% – банки и финансовые компании, по 11% – организации ТЭК и органы власти.
Письма отправлялись с уже взломанных российских ящиков и выглядели как заказы поставщикам, запросы, уведомления или приказы. В защищённом паролем архиве находились легитимный отладчик Visual Studio и вредоносная библиотека. После запуска BoryptGrab похищал учётные данные и сессии браузера, сведения из Telegram, Discord, Steam и криптокошельков, файлы и снимки экрана.
В одном прослеженном эпизоде захваченный корпоративный ящик использовали для следующей рассылки через восемь дней. Исследователи не назвали жертв, число успешных заражений и общий ущерб. Проверять неожиданные вложения нужно через независимый канал даже тогда, когда письмо пришло с реального адреса контрагента.
VasyGrek: бухгалтерские приманки и Golang-бэкдор
«Лаборатория Касперского» раскрыла ранее не описанную цепочку VasyGrek, также известной как Fluffy Wolf. За первые три квартала 2026 года компания зафиксировала более 100 попыток атак на организации России, Беларуси и Казахстана [2]. Это число попыток, а не подтверждённых взломов; долю успешных заражений исследователи не сообщили.
Письмо вело на архив под видом бухгалтерского документа. Вредоносный установщик показывал файл-приманку, а через легитимный процесс загружал обфусцированный Golang-бэкдор. Он связывался с командными серверами и позволял выполнять команды. В других цепочках группа применяла многоступенчатые дропперы, PureRAT, PowerLoader и Pay2Key.
МВД 2 ноября сообщило о пресечении деятельности группы и задержании трёх предполагаемых участников. Связь задержанных с технической активностью VasyGrek заявлена правоохранительными органами; судебного решения о виновности пока нет.
Поддельные ИИ-мероприятия ведут к Kali365 и VoidProxy
Push Security обнаружила страницы регистрации на якобы мероприятия OpenAI Academy, SpaceX и Anthropic [3]. Приманки обещали трансляцию, доступ к новому продукту, ChatGPT Pro, Grok Heavy или «акции SpaceX». Наблюдаемая инфраструктура работала с 22 октября по 2 ноября, а связанная схема с ложными онлайн-мероприятиями прослеживается с мая 2026 года.
Ссылки проходили через Google, Zapier, X или легитимные сервисы мероприятий. Cloudflare Challenge скрывал страницу от сканеров. Кнопка Microsoft запускала device-code phishing через Kali365 и могла затем вести на VoidProxy. Кнопка Google открывала обратный прокси, который ретранслировал настоящий вход и перехватывал пароль, подтверждение MFA и сессионную cookie.
Push с уверенностью medium-high связала старый набор ZoomMock и новый MSDRoot по общей инфраструктуре, но не нашла связи между разработчиками Kali365 и VoidProxy. География жертв, число получателей и успешных компрометаций не раскрыты. Там, где вход по device code не нужен, его стоит отключить; в остальных случаях – ограничить управляемыми устройствами и отслеживать новые токены и аномальные сессии.
Захваченная почта становится каналом следующей атаки
Канада: около 3000 писем из четырёх аккаунтов школьного округа
Central Okanagan Public Schools в Британской Колумбии подтвердил компрометацию четырёх аккаунтов Gmail учащихся или сотрудников. С них внутри каталога округа разослали около 3000 писем с ложной формой вакансии, которая запрашивала персональные, банковские и карточные сведения [4]. Способ первоначального захвата ящиков и число получателей, передавших данные, не установлены.
Округ временно отключил Gmail, начал опрос владельцев затронутых аккаунтов и уведомил провинциального регулятора. Письмо с настоящего внутреннего адреса выглядит убедительнее внешней рассылки, поэтому после компрометации нужно проверять массовые исходящие сообщения, правила пересылки и активные сессии.
Германия: поддельный счёт и 600 писем от имени партнёра
В районе Деггендорф сотрудник неназванной компании по автоматике 17 октября получил фальшивый счёт от имени реального партнёра. Он ввёл данные Microsoft и подтвердил двухфакторный вход. Злоумышленники получили доступ ко всему почтовому ящику; от имени компании-партнёра уже было отправлено около 600 поддельных писем [5]. Полиция Нижней Баварии раскрыла цепочку 3 ноября.
Неизвестно, перехватили ли атакующие одноразовый код, токен или подтверждённую сессию. Материальный ущерб на момент публикации не установлен. После такого инцидента одного сброса пароля недостаточно: нужно отозвать токены, проверить правила переадресации, новые способы аутентификации и исходящие рассылки.
Вишинг: 127 сотрудников за час и вывод данных за десять минут
eSentire 3 ноября описала наблюдаемые случаи вишинга против юридических, медицинских и финансовых организаций [6]. Злоумышленники звонили по телефону или через Microsoft Teams, представлялись ИТ-поддержкой либо коллегой и направляли сотрудника на оформленную под его организацию страницу adversary-in-the-middle. Она перехватывала учётные данные и подтверждённую сессию в реальном времени.
В одном случае 127 работников одной организации получили звонки с одного номера за час. Ответившего пользователя убедили открыть тематическую страницу, после чего данные из OneDrive вывели менее чем за десять минут. В другом эпизоде сотрудник добавил новое приложение Authenticator: атакующие вошли в Citrix Workspace, скопировали данные в Google Drive и использовали их для вымогательства.
Названия жертв, объём похищенных данных и суммы требований не раскрыты. Защитные меры включают ограничение внешних чатов Teams доверенными доменами, запрет неутверждённых средств удалённого доступа, контроль регистрации MFA и устройств, а также требование управляемого устройства через Conditional Access.
Device-code phishing использует настоящую страницу Microsoft
Власти кантона Во предупредили 4 ноября о кампании против Microsoft 365 во франкоязычной Швейцарии. Сообщения выглядели как письма от знакомой компании или контакта и предлагали открыть счёт, документ либо проверить сведения. Затем жертву просили ввести код на настоящей странице Microsoft, что выдавало злоумышленнику авторизованную сессию [7].
Официальное уведомление подтверждает несколько затронутых организаций, но не называет их, число скомпрометированных аккаунтов и последствия. В наблюдаемых ссылках встречался поддомен вида «название-portail» на workers.dev. Основное правило – не вводить код Microsoft по просьбе другого человека, даже если адрес страницы входа настоящий.
Teams и Quick Assist стали началом атаки на AD CS
Microsoft разобрала два вторжения, в которых внешние пользователи Teams выдавали себя за ИТ-поддержку и убеждали сотрудников открыть Quick Assist [8]. Получив интерактивный доступ, атакующие разворачивали переносимые среды Python, Bun или Java, обследовали сеть и искали опасные конфигурации Active Directory Certificate Services.
В одном случае шаблон ESC1 позволил запросить сертификаты от имени привилегированных учётных записей, после чего состоялся DCSync. Во втором PetitPotam заставил контроллер домена пройти NTLM-аутентификацию, которую ретранслировали в AD CS Web Enrollment по пути ESC8. Сертификаты создавали независимый способ входа, поэтому сброс пароля или переустановка первой рабочей станции не закрывали доступ.
Microsoft не называет организации, страны и даты атак. Это два расследованных случая, а не оценка массовой кампании. Реагирование требует отзыва скомпрометированных сертификатов, устранения ESC1 и ESC8, контроля Quick Assist и мониторинга выдачи сертификатов, PKINIT и DCSync.
ИИ-агенты: постоянные инструкции и доверенный интерфейс
Prompt Adware закрепляется в конфигурации агента
Check Point Research изучила набор Haiou для обхода ограничений Codex и обнаружила, что он меняет глобальные инструкции агента. После установки обычные приветствия запускали рекламу стороннего ИИ-шлюза. Исследователи назвали механизм Prompt Adware [9]. Подтверждённый эффект ограничивался рекламой, а сам шлюз не был признан вредоносным.
Сторонний пакет prompts, Skills или конфигураций может сохранять естественно-языковые команды и влиять на будущие рекомендации. Подтверждённых корпоративных компрометаций или утечек данных в исследовании нет. Такие компоненты следует проверять как код: фиксировать версии и происхождение, контролировать изменения глобальных инструкций и тестировать агента на неожиданные триггеры.
Обход Lockdown Mode позволял фишинг из окна ChatGPT
Check Point 5 ноября раскрыла уже исправленный лабораторный способ обойти HTML Preview и Lockdown Mode в ChatGPT [10]. Вложенный iframe давал доступ к немодифицированной функции открытия окна, а popup выходил из песочницы. В нём можно было показать поддельное обновление или страницу повторного входа с иконкой приложения.
В браузере жертве требовалось взаимодействовать с приманкой. В Electron-приложении ChatGPT Classic окно открывалось без пользовательского жеста, что позволяло в лаборатории без клика вывести историю чата на внешний сервер. Реальных атак исследователи не подтвердили. OpenAI исправила путь 18 сентября 2026 года, удалив разрешения всплывающих окон из внешнего iframe; Check Point повторно проверила исправление.
Источники
[1] https://secpost.ru/vredonosnaya-rassylka-zatronula-bolee-1200-rossijskih-organizaczij-i-predprinimatelej
[2] https://www.kaspersky.ru/about/press-releases/laboratoriya-kasperskogo-zafiksirovala-bolee-100-popytok-atak-gruppy-vasygrek-na-organizacii-v-rossii-i-stranah-sng-v-2026-godu
[3] https://pushsecurity.com/blog/ai-themed-fake-event-campaign-analysis
[4] https://www.cbc.ca/news/canada/british-columbia/central-okanagan-kelowna-school-district-cybersecurity-9.7407906
[5] https://presse-augsburg.de/phishing-mit-gefaelschter-rechnung-microsoft-postfach-uebernommen/1208637
[6] https://www.esentire.com/security-advisories/increase-in-impersonation-vishing-attacks-leading-to-data-extortion
[7] https://www.vd.ch/actualites/actualite/news/26768-campagne-de-phishing-ciblant-les-comptes-microsoft-365
[8] https://www.microsoft.com/en-us/security/blog/2026/10/30/help-desk-impersonation-ad-cs-abuse-investigating-esc1-esc8-intrusion-paths
[9] https://blog.checkpoint.com/security/prompt-adware-how-hidden-ai-instructions-could-create-a-new-enterprise-security-risk
[10] https://research.checkpoint.com/2026/chatgpt-lockdown-mode-bypass-phishing-malware-delivery-and-silent-data-exfiltration/