Хакерс Хид Василек Задняя дверь в VMware Инструменты во время двухлетнего медицинского вмешательства России

В сети российской организации здравоохранения почти два года работала группа взломщиков из Беларуси. Согласно докладу, опубликованному российской фирмой Solar, эта деятельность была связана с группой угроз под названием "Partisan Zmiy", которая также известна как Киберпартизанцы. Группа, известная своей активностью по крайней мере с 2020 года, имеет послужной список промышленных предприятий и правительственных учреждений в России и Беларуси с задней дверью под названием Василек, которая использует Telegram для командно-контроля (C2) и эксфильтрации данных. Некоторые из атак также задействовали фишингов, чтобы доставить установщика, который одновременно развертывает законную программу FortiClient VPN в системе, а также открытую программу под названием DNSCat2, которая позволяет нападавшим получить контроль над инфицированным носителем. Одним из заметных аспектов действия угрозы является их способность производить разрушительные атаки с помощью стеклоочистителя, известного как Прьяник, наряду с принятием мер по систематической очистке журналов событий Windows с использованием сервиса Evlx. Дочерняя компания Rostelecom заявила, что обнаружила вторжение в декабре 2025 года, хотя факты говорят о том, что первые признаки компромисса датируются началом 2024 года. Название целевой организации не было указано. Точное начальное векторное значение доступа, используемое для нарушения существа также неизвестно. В отличие от других нападений, связанных с киберпартизанами, угрожающие…