російські дослідники кібербезпеки з компанії Solar заявили, що білоруські «Кіберпартизани» майже два роки непомітно діяли в комп’ютерній мережі російської медичної організації. Вони замаскували вірус під звичайну програму й отримали можливість дистанційно керувати комп’ютерами.
російські дослідники кібербезпеки з компанії Solar заявили, що білоруські «Кіберпартизани» майже два роки непомітно діяли в комп’ютерній мережі російської медичної організації. Вони замаскували вірус під звичайну програму й отримали можливість дистанційно керувати комп’ютерами.
Про це повідомляє The Hacker News із посиланням на дослідників російської компанії Solar.
За їхніми даними, хакери проникли в мережу ще на початку 2024-го року, але їхню присутність помітили лише в грудні 2025-го. Щоб не привертати уваги, зловмисники сховали вірус Vasilek серед файлів VMware Tools — програми для роботи з віртуальними машинами. За допомогою вірусу вони могли викрадати файли, робити скриншоти, стежити за натисканням клавіш і навіть рухати курсор миші. Для зв’язку із зараженими комп’ютерами хакери використовували Telegram.
Хакери не намагалися вивести системи з ладу, хоча раніше угруповання проводило такі атаки. Російські дослідники припускають, що доступ до мережі був ціннішим за її знищення, адже організація мала зв’язки з багатьма іншими медичними установами, які могли стати наступними цілями.
Наразі «Кіберпартизани» свою причетність до атаки публічно не підтвердили.
Раніше dev.ua писав, що білоруські «Кіберпартизани» разом з угрупованням Silent Crow заявили про масштабну атаку на російський «Аерофлот». За словами хакерів, вони майже рік мали доступ до мережі авіакомпанії, після чого знищили тисячі серверів і порушили її роботу.
