Длинная, странная, но рабочая

Длинная, странная, но рабочая
🍊🍊🍊🍊🍊🍊🍊🍊🍊🍊🍊

Не всегда то, что мы исследуем, оказывается сложными атаками со стороны серьезных групп. Бывает, что атаки только кажутся сложными. Об одной из таких мы рассказываем в нашем блоге.

В ходе анализа был обнаружен ряд атак, в которых злоумышленники хранили промежуточные скрипты и слитые данные жертв прямо в публичных репозиториях GitHub. Активность зафиксирована с сентября 2024 по апрель 2025. Эти атаки выделяются своей структурой: длинные цепочки простых скриптов, созданных, судя по стилю кода и комментариям, с использованием ИИ.

Несмотря на кажущуюся примитивность, они эффективно собирали данные жертв, включая системную информацию, скриншоты и файлы Telegram, а затем отправляли их в репозитории GitHub. При этом атакующие использовали легитимные PDF-файлы в качестве приманки и маскировали свои действия, запуская скрипты в скрытом режиме.

Посмотреть комментарии ИИ в коде можно в нашем блоге на Хабре 🫲

#TI #malware
@ptescalator