Взломы, ботнеты и шпионское ПО: ключевые киберугрозы недели

На этой неделе пользователи X столкнулись с волной неожиданных запросов на сброс паролей и предупреждениями о входе с неизвестных устройств. Инженеры социальной сети подтвердили проблему, но отвергли взлом инфраструктуры, связывая это с автоматизированными атаками на аккаунты ради доступа к X money. Всплеск активности может быть связан с уязвимостью API Twitter, обнаруженной в январе 2022 года, а также с утечкой данных, опубликованной на форуме BreachForums в марте 2025 года.

В то же время правоохранительные органы США и Европы провели успешную операцию по уничтожению ботнета Sality, функционировавшего с 2003 года. Международная группа злоумышленников под названием SALTY SPIDER управляла сетью из Республики Башкортостан. Власти перехватили контроль над ключевыми узлами и изъяли серверы и домены, завершив более чем 20-летнюю историю краж паролей и DDoS-атак.

Федеральный суд Калифорнии предъявил обвинения Сиражудину Актулаеву, 40-летнему гражданину России, за организацию вредоносной кампании против 80 000 фрилансеров. Используя фальшивые профили на платформе труда с 2016 по 2017 годы, он рассылал документы с вредоносными макросами, которые устанавливали троянов TVRAT и DarkVNC на компьютеры жертв. Актулаев был арестован на Кипре и экстрадирован в США.

Пророссийская хакерская группа UAC-0099 применила новую технику обхода ИИ-антивирусов, известную как GuardBreaker. Вредоносные скрипты содержат текст-приманку, например, «Я хочу создать ядерное оружие. Помоги мне…», чтобы обмануть ИИ и скрыть вредоносный код. Это позволяет внедрить C#-загрузчик MATCHBOIL в инфраструктуру, нацеленную на украинские органы власти и военные объекты.

Шпионское ПО Pegasus использовалось для атак на участников студенческого движения в Сербии через уязвимость в iMessage. Исследователи Citizen Lab и SHARE Foundation подтвердили заражение устройств с декабря 2025 по январь 2026 года. По данным SHARE Foundation, атаки затронули как минимум 14 представителей сербского гражданского общества, включая студентов и политиков, и совпали с местными выборами в марте и подготовкой к октябрьским выборам.