Шторм-2561 распространяет троянские VPN-клиенты через SEO-отравление для кражи учетных данных
14.03.2026
13051
Шторм-2561 распространяет поддельные установщики VPN через SEO-отравление и загрузки с GitHub, крадя корпоративные учетные данные VPN с помощью вредоносного ПО Hyrax.
Шторм-2561 распространяет троянские VPN-клиенты через SEO-отравление для кражи учетных данных
Эй, техно-семья — у меня для вас неприятная новость. Шторм-2561 здесь играет грязно, распространяя поддельные установщики VPN через SEO-отравление и загрузки с GitHub. Они нацелены на корпоративные учетные данные VPN с помощью вредоносного ПО Hyrax, и это полный беспорядок.
Вот разбор: Шторм-2561 — это угроза, которая активна как минимум с 2023 года. Они используют SEO-отравление для продвижения поддельных VPN-клиентов для популярных сервисов, таких как Cisco AnyConnect, Fortinet FortiClient и Palo Alto Networks GlobalProtect. Когда вы ищете их, вы попадаете на вредоносные сайты, которые выглядят легитимно — классическая ловушка.
Поддельные установщики размещены на GitHub, что делает их кажущимися надежными. После загрузки они сбрасывают вредоносное ПО Hyrax, которое является похитителем учетных данных, нацеленным на конфигурации VPN и данные для входа. Оно предназначено для того, чтобы сливаться с окружением и избегать обнаружения, поэтому ваши средства безопасности могут его пропустить.
Это не просто операция малого масштаба. Кампания продолжается месяцами, нацеливаясь на организации по всему миру. Цель — украсть учетные данные VPN, чтобы получить доступ к корпоративным сетям — подумайте о шпионаже, краже данных или развертывании программ-вымогателей. Это серьезная угроза для корпоративной безопасности.
Команда Microsoft Threat Intelligence отслеживает это и связала это с предыдущими атаками, использующими аналогичную тактику. Они поделились индикаторами компрометации (IOCs), чтобы помочь защитникам обнаружить и заблокировать это. Если вы работаете в IT или безопасности, вам нужно проверить свои системы как можно скорее.
- • Используйте официальные источники для загрузки VPN — никаких сторонних сайтов.
- • Отслеживайте необычную сетевую активность, особенно от новых VPN-подключений.
- • Обновляйте свое программное обеспечение безопасности и проводите регулярные проверки.
- • Обучайте свою команду рискам SEO-отравления и фишинга.
- • Проверьте IOCs Microsoft, если вы подозреваете заражение.
Будьте начеку, ребята. Это напоминание о том, что даже доверенные инструменты могут быть использованы как оружие. Поддерживайте свои защиты и проверяйте все — ваша сеть зависит от этого.
#SEO-отравление#Storm-2561#атака на VPN#вредоносное ПО#учетные данные
Есть тема? Пишите ATLA WIRE в Telegram:t.me/atla_community
