Solar 4RAYS

Эксперты центра исследования киберугроз Solar 4RAYS ГК «Солар» снова обнаружили шпионскую атаку APT-группы NGC5081 – на этот раз в сети одной из крупных российских компаний. Хакеры вернулись с обновленным шпионским бэкдором IDFKA, который отсылает к игре Doom, а ошибки в коде указывают на наличие как минимум одного испаноязычного хакера в группировке. Злоумышленники доработали свои тактики и сам вредонос, из-за чего их стало сложнее выявлять. Об этом специалисты центра рассказали в рамках SOC Forum 2026.

Новая шпионская программа RFRx003 потенциально угрожает всем российским компаниям с серверной инфраструктурой на базе Linux. В России уже зафиксирована по меньшей мере одна кибератака с ее использованием: злоумышленники несколько месяцев незаметно находились в сети ИТ-компании и крали данные из почтовых ящиков сотрудников. Об этом говорится в расследовании Центра исследования киберугроз Solar 4RAYS ГК «Солар», ведущего провайдера комплексной кибербезопасности в России.

Эксперты Центра исследования киберугроз Solar 4RAYS группы компаний «Солар», ведущего провайдера комплексной кибербезопасности в России, обнаружили обновленную версию стилера Webrat (также известного как Salat Stealer). Хакеры научили вредоносное ПО (ВПО) получать адрес управляющего сервера через связанную с мессенджером Telegram блокчейн-сеть TON (The Open Network). Из-за этого ВПО стало сложнее нейтрализовать – как только блокируется IP-адрес одного управляющего сервера, вредонос через TON получает доступ к другому.

В первой половине 2026 года интерес хакеров сместился с госсектора на промышленность: хакеры надеются получить от крупных предприятий большие выкупы и ценные сведения об интеллектуальной собственности. Наблюдается продолжающийся рост атак через уязвимости веб-приложений за счет использования злоумышленниками ИИ. Также трендом периода стало аномальное затишье в активности профессиональных кибергруппировок, которое обещает вылиться в волны инцидентов в конце года. Таковы выводы отчета о сложных кибератаках в 1 полугодии 2026 года, подготовленного центром исследования киберугроз Solar 4RAYS ГК «Солар», ведущего провайдера комплексной кибербезопасности в России.

Во 2-ом квартале 2026 года рост числа веб-уязвимостей по сравнению с предыдущим периодом составил 60%. Ключевым драйвером стали уязвимости в популярных веб-компонентах и ИИ-сервисах – последние показали двукратный рост, причем средний уровень критичности для них – 8 из 10 (по CVSS) . Таковы данные аналитического обзора центра исследования киберугроз Solar 4RAYS группы компаний «Солар», крупнейшего провайдера комплексной кибербезопасности в России.

С февраля 2026 года Роскомнадзор ограничивает работу мессенджера Telegram на территории России. Пользователи пытаются обойти ограничения и ищут доступные способы на просторах интернета. Этим начали пользоваться злоумышленники. Эксперты центра исследования киберугроз Solar 4RAYS ГК «Солар», ведущего провайдера комплексной кибербезопасности в России, обнаружили в топе поисковой выдачи вредоносные клоны популярных прокси-сервисов. Причем размещены они как на официальной платформе для хостинга ИТ-проектов GitHub, так и на ее зеркалах.

Специалисты центра исследования киберугроз Solar 4RAYS ГК «Солар», ведущего провайдера комплексной кибербезопасности в России, выявили новый вредонос — Santa Stealer. Он представляет собой конвейер для массовой автоматизированной кражи учётных записей и данных популярных игровых сервисов, VPN-клиентов, менеджеров паролей, мессенджеров, криптовалютных кошельков, личных и корпоративных файлов и иной конфиденциальной информации. Вредонос распространяется по модели Malware‑as‑a‑Service (MaaS), а его разработчик сотрудничает с крупнейшими продавцами на теневых форумах, что многократно увеличивает масштабы атак и сопутствующий ущерб – как для обычных пользователей, так и для компаний.

Специалисты центра исследования киберугроз Solar 4RAYS ГК «Солар» выявили крупный ботнет — ProxyCB, представляющий собой платформенную экосистему для автоматизированных киберопераций, которая развивается и эволюционирует с 2011 года. На сегодня ее инфраструктура охватывает порядка 14 тысяч российских IP-адресов и используется в том числе для распределенных атак и кражи данных. Индикаторы компрометации вредоноса эксперты Solar 4RAYS разместили в своем блоге.

По данным центра исследования киберугроз Solar 4RAYS ГК «Солар», в 1-м квартале 2026 года доля заражений различными видами вредоносного ПО в отрасли ТЭК выросла в 3 раза в сравнении с аналогичным периодом прошлого года — до 35%. На фоне геополитической повестки ТЭК стал самым зараженным сектором экономики: на одну компанию здесь пришлось более 1 200 заражений, а главной угрозой для отрасли стали атаки профессиональных хакерских группировок. Такие выводы следуют из отчета Solar 4RAYS о ландшафте вредоносных атак в первом квартале 2026 года.

По данным экспертов центра исследования киберугроз Solar 4RAYS группы компаний «Солар», в 1-м квартале 2026 года доля уязвимостей, связанных с ИИ-ассистентами, чат-ботами и другими сервисами, в сравнении с предыдущим кварталом выросла на 2 п.п. до 5%. При этом уровень критичности уязвимостей в них составляет 9,2 балла из 10 — это самый высокий показатель в сравнении с другими продуктами. Среди уязвимых чат-ботов — популярные сервисы ChatGPT, DeepSeek и Gemini.