Хакеры из новой группировки StingyBasilisk около четырех лет шпионили за российским государственным учреждением. Об этом «Ленте.ру» заявили эксперты департамента комплексного реагирования на киберугрозы Positive Technologies (PT ESC IR).
«Команда PT ESC IR впервые обнаружила группировку StingyBasilisk в 2026 году во время расследования инцидента в государственном учреждении. Злоумышленники действовали в инфраструктуре как минимум с апреля 2022 года. Исходный вектор заражения установить не удалось», — сказали в Positive Technologies.
По данным аналитиков, что с февраля текущего года группировка стала расширять зону присутствия в сети. При этом, как отмечают аналитики, перемещение внутри периметра выполнялось при помощи использования протокола SMB, а удаленный запуск — при помощи планировщика заданий Windows. В арсенале хакеров оказались инструменты, которые позволяли запускать вредоносный код в оперативной памяти зараженного компьютера.
Ведущий специалист PT ESC IR Даниил Григорян указал, что APT-группировка StingyBasilisk — это одна из наиболее сложных угроз, с которыми пришлость столкнуться в 2026 году. Она имеет собственный инструмент для скрытого управления, код которого не сохраняется на диске.
Расследование показало, что злоумышленники находились во внутренней сети организации порядка 1398 дней до обнаружения инцидента. При расследовании важно искать следы более ранней активности: обнаруженный эпизод может оказаться частью многолетней кампании, резюмировал Григорян.
Ранее были названы правила, как не отдать хакерам ключ от всех аккаунтов.