Исследователи в области кибербезопасности выявили новые кампании, нацеленные на правительственные и дипломатические организации в Румынии, Испании и Турции в период с конца сентября 2025 года по начало апреля 2026 года. Согласно данным группы Recorded Future Insikt, эти кампании привели к внедрению ранее не зафиксированной бэкдоры, получившей название HOOKEDGE.

HOOKEDGE представляет собой легкий скрипт Windows, который распространяется через фишинговые атаки и другие методы социальной инженерии. Этот инструмент, связанный с группировкой APT28, также известной как Fancy Bear, подчеркивает растущие угрозы кибербезопасности, направленные на государственные структуры.

Специалисты отмечают, что HOOKEDGE может использоваться для сбора разведывательной информации и получения несанкционированного доступа к системам целевых организаций. Учитывая, что атаки происходят на фоне напряженной политической обстановки в Европе, это вызывает серьезные опасения среди экспертов по безопасности.

В рамках этих операций злоумышленники также применяют различные техники для укрытия своих действий, что делает их трудными для обнаружения. Это подчеркивает необходимость усиления мер по киберзащите для государственных учреждений, особенно в свете потенциальных рисков утечек данных и кражи конфиденциальной информации.

Исследователи призывают организации быть бдительными и внедрять комплексные меры безопасности, включая обучение сотрудников распознавать фишинговые атаки и регулярное обновление программного обеспечения. Важно также следить за новыми угрозами и адаптироваться к меняющимся условиям киберпространства, чтобы минимизировать риски.

Таким образом, новые угрозы, связанные с HOOKEDGE, подчеркивают важность постоянного мониторинга и улучшения киберзащиты для защиты ключевых государственных и дипломатических структур от кибератак.

Источник новости:
The Hacker News

Читать полностью