Ах, эти иранские хакеры из Nimbus Manticore! Если бы они были рок-звёздами, то точно получили бы премию «Лучший хит года» за три волны атак с февраля по апрель 2026-го. Представьте себе: США, Европа, Ближний Восток, Австралия и Саудовская Аравия — везде их «песни» звучали одинаково зловеще.
Но самое интересное для наших русскоязычных айтишников — это то, что злоумышленники решили не ограничиваться банальными фишинговыми письмами с заманчивыми вакансиями. Нет уж!
Они прятали свой бэкдор там, где никто не ожидал — в таких привычных инструментах, как Zoom и Oracle SQL Developer. И чтобы добавить щепотку научной фантастики в эту кибердраму, новый вредонос MiniFast будто бы написали с помощью искусственного интеллекта. Ну что ж, теперь даже вирусы учатся быстрее нас!
Если вспомнить старые добрые времена фишинга с вакансиями — когда мошенники рассылали письма от имени HR-отделов с заманчивым заголовком «Работа мечты», — то Nimbus Manticore вполне можно сравнить с северокорейской Operation Dream Job. Только вместо корейских горнолыжных курортов они предлагали доступ к секретам оборонки и телекоммуникаций.
Весной 2026-го их арсенал заметно расширился: сначала февральская атака на авиацию и софтверные компании Саудовской Аравии и Австралии выглядела как классика жанра — ZIP-архив на OnlyOffice с безобидным на вид файлом внутри. Но стоило его запустить — бац! — техника AppDomain hijacking активировала MiniJunk DLL. Кто-то скажет: «Это же просто набор букв!» А опытные айтишники знают: если в названии есть слово Junk (мусор), значит это мусор для ваших данных.
В марте хакеры решили добавить перчинки и подключили троянизированный установщик Zoom.
Вот тут уже становится интересно: представьте себе офисного работника, который получает приглашение на видеоконференцию и радостно скачивает Zoom прямо из письма… Только вот это была ловушка! Новый бэкдор MiniFast оказался не просто очередным RAT’ом (Remote Access Trojan), а настоящим швейцарским ножом среди вредоносов. Он мог шпионить долго и упорно: отправлять данные о системе, выполнять команды оператора через cmd.exe (да-да, тот самый командный интерфейс из 90-х), создавать ZIP-архивы (на случай если хочется переслать украденные файлы домой), а ещё повышать свои привилегии и менять расписание своих визитов на сервер управления так хитро, что защитникам оставалось только чесать репу.
А теперь самое вкусное: исследователи из Check Point заметили признаки того, что MiniFast был создан при помощи искусственного интеллекта! Представьте себе программиста-бота в халате с чашкой кофе (ну или энерготоником) за клавиатурой.
Код получился настолько аккуратный, что ошибки обрабатывались тщательно до паранойи, имена функций были слишком описательными (видимо бот решил быть максимально дружелюбным), а структура модульная – словно LEGO-конструктор для хакеров. Это не доказательство в стиле «мы поймали автора за руку», но косвенно выглядит очень убедительно. Если государственные APT-группы действительно начали использовать ИИ для ускорения разработки малвари – готовьтесь к тому, что время между идеей атаки и её реальным запуском будет сокращаться быстрее чем скорость загрузки Windows 98 на старом Pentium.