Telegram Дом и интерьер

Unicorn в новой оболочке: анализ свежей атаки группы

Киберпреступная группа Unicorn атакует российские компании с сентября 2024 года. Почерк узнаваемый: шаблонные рассылки, долгая жизнь одной C2-инфраструктуры, минимальные изменения в ВПО.30 марта 2026 года специалисты департамента киберразведки (Threat Intelligence) компании F6 зафиксировала новую атаку.

Цель — авиастроительная отрасль. Письмо имеет типичную для группы тему: "Направляем Вам исходящее №* от 30.03.2026" и одноименный ZIP-архив во вложении.

DMCA