Хакеры из новой группировки StingyBasilisk почти четыре года шпионили за российским госучреждением. Об этом «Ленте.ру» рассказали эксперты департамента комплексного реагирования на киберугрозы Positive Technologies (PT ESC IR).

«Команда PT ESC IR впервые обнаружила группировку StingyBasilisk в 2026 году в ходе расследования инцидента в госучреждении. Анализ показал, что злоумышленники действовали в инфраструктуре как минимум с апреля 2022 года. Исходный вектор заражения установить не удалось», — отметили в Positive Technologies.

Аналитики уточнили, что с февраля 2026 года группировка начала активно расширять зону присутствия в сети. При этом перемещение внутри периметра выполнялось с использованием протокола SMB, а удаленный запуск — с помощью планировщика заданий Windows. В арсенале злоумышленников были инструменты, позволявшие запускать вредоносный код прямо в оперативной памяти зараженного компьютера.

«APT-группировка StingyBasilisk представляет собой одну из наиболее сложных угроз, с которыми мы столкнулись в 2026 году, — отметил ведущий специалист PT ESC IR Даниил Григорян. — У нее есть собственный инструмент для скрытого управления, код которого не сохраняется на диске. Расследование показало, что злоумышленники находились во внутренней сети организации 1398 дней до обнаружения инцидента. Поэтому при расследовании важно искать следы более ранней активности: обнаруженный эпизод может оказаться частью многолетней кампании».

Ранее стало известно, что недостатки в операционных системах устройств производства Apple позволяли вредоносным приложениям получить доступ к фотографиям и истории браузеров. Одна из них позволяла просмотреть сохраненные на устройстве миниатюры снимков, документов и медиа из мессенджеров.