Безопасность 5 ноября 2026, 10:48 МСК

Positive Technologies выявила рассылки BoryptGrab против 1256 российских адресатов

По данным Positive Technologies, злоумышленник рассылал программу для кражи данных как минимум 1256 российским организациям и ИП, используя взломанную почту.

Исследователи назвали атакующего VecnaHopper и восстановили не менее пяти массовых волн рассылок. В одном случае корпоративный ящик использовали для распространения вредоносных писем спустя восемь дней после отправки на него заражённого вложения.

Письма имитировали деловую переписку и содержали защищённые паролем архивы с легитимным отладчиком Visual Studio и вредоносной библиотекой, которая загружалась при его запуске. BoryptGrab похищает пароли, данные сеансов, сведения из мессенджеров и криптокошельков, а также файлы и скриншоты. Эксперты рекомендуют проверять неожиданные вложения через другой канал связи, а после заражения не только менять пароли с доверенного устройства, но и завершать скомпрометированные сеансы.

• 44% выявленных целей — индивидуальные предприниматели
• Обнаружено более 700 образцов, связанных с инфраструктурой атакующего