Хакеры использовали бэкдоры, прокси-инструменты и шифровальщик GenieLocker в атаках на российские организации
В период с мая по август 2026 года под атаки кластера Feral Wolf попали российские организации из секторов ритейла, обрабатывающей промышленности, строительства и ИТ. Доля атак на промышленность составила 11%, на ритейл — 8%, на ИТ-сектор — 5%, на строительство — 3%
В период с мая по август 2026 года кластер Feral Wolf осуществил серию целевых кибератак на российские компании из секторов ритейла, обрабатывающей промышленности, строительства и ИТ, сообщается в исследовании BI.ZONE Threat Intelligence. Об этом SecPost сообщили в компании.
Как отмечается в исследовании, основными векторами проникновения стали эксплуатация уязвимостей в Atlassian Confluence для удаленного доступа, а также использование инфраструктуры подрядчиков в качестве точки входа. Кроме того, зафиксированы случаи применения ошибок конфигурации систем «1С», что позволяло внедрять вредоносный код и получать доступ к базам данных.
Помимо этого, в исследовании указывается, что злоумышленники применяли скрытые каналы управления (бэкдоры) через легитимные протоколы передачи данных, а также инструменты проксирования для перемещения внутри корпоративных сетей и обхода ограничений. На финальной стадии атак использовалось вредоносное ПО GenieLocker для шифрования данных и блокировки бизнес-процессов.
GenieLocker — семейство программ-шифровальщиков (ransomware), которое было создано группировкой Toy Ghouls (также известной как Bearlyfy/Labubu/Feral Wolf) и впервые зафиксированное в марте 2026 года. По данным информационного портала Securelist, оно предназначено для атак на промышленные организации, преимущественно в России, и имеет сборки под Windows, Linux и VMware ESXi, что позволяет одновременно шифровать рабочие компьютеры, серверы и виртуальные машины.
Согласно данным компании, доля атак на промышленность в первом полугодии 2026 года составила 11%, на ритейл — 8%, на компании в сфере ИТ — 5%, на строительный сектор — 3%. Основным драйвером активности во всех случаях называется финансовая мотивация злоумышленников.
Читайте также
