{"id":8826,"date":"2025-10-23T12:00:00","date_gmt":"2025-10-23T09:00:00","guid":{"rendered":"https:\/\/blog.eset.ee\/et\/?p=8826"},"modified":"2026-06-14T19:51:36","modified_gmt":"2026-06-14T16:51:36","slug":"hotim-letat-lazarus-atakuet-sektor-bpla","status":"publish","type":"post","link":"https:\/\/blog.eset.ee\/et\/ru\/2025\/10\/23\/hotim-letat-lazarus-atakuet-sektor-bpla\/","title":{"rendered":"\u0425\u043e\u0442\u0438\u043c \u043b\u0435\u0442\u0430\u0442\u044c: Lazarus \u0430\u0442\u0430\u043a\u0443\u0435\u0442 \u0441\u0435\u043a\u0442\u043e\u0440 \u0411\u041f\u041b\u0410"},"content":{"rendered":"<h3><span><\/p>\n<table border=\"1\" cellpadding=\"0\" cellspacing=\"0\" width=\"642\">\n<thead>\n<tr>\n<td width=\"179\"><strong>SHA-1<\/strong><\/td>\n<td width=\"142\"><strong>Filename<\/strong><\/td>\n<td width=\"141\"><strong>Detection<\/strong><\/td>\n<td width=\"180\"><strong>Description<\/strong><\/td>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td width=\"179\"><span>28978E987BC59E75CA22<wbr><\/wbr>562924EAB93355CF679E<\/span><\/td>\n<td width=\"142\"><span>TSMSISrv.dll<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.TL<\/td>\n<td width=\"180\">QuanPinLoader.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>5E5BBA521F0034D342CC<wbr><\/wbr>26DB8BCFECE57DBD4616<\/span><\/td>\n<td width=\"142\"><span>libmupdf.dll<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.TE<\/td>\n<td width=\"180\">\u0417\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a, \u043c\u0430\u0441\u043a\u0438\u0440\u0443\u044e\u0449\u0438\u0439\u0441\u044f \u043f\u043e\u0434 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443 \u0440\u0435\u043d\u0434\u0435\u0440\u0438\u043d\u0433\u0430 MuPDF v3.3.3.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>B12EEB595FEEC2CFBF9A<wbr><\/wbr>60E1CC21A14CE8873539<\/span><\/td>\n<td width=\"142\"><span>radcui.dll<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.TO<\/td>\n<td width=\"180\">\u0414\u0440\u043e\u043f\u043f\u0435\u0440, \u043c\u0430\u0441\u043a\u0438\u0440\u0443\u044e\u0449\u0438\u0439\u0441\u044f \u043f\u043e\u0434 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443 RemoteApp and Desktop Connection UI Component.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>26AA2643B07C48CB6943<wbr><\/wbr>150ADE541580279E8E0E<\/span><\/td>\n<td width=\"142\"><span>HideFirstLetter<wbr><\/wbr>.DLL<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.TO<\/td>\n<td width=\"180\">BinMergeLoader.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>0CB73D70FD4132A4FF54<wbr><\/wbr>93DAA84AAE839F6329D5<\/span><\/td>\n<td width=\"142\"><span>libpcre.dll<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.TP<\/td>\n<td width=\"180\">\u0417\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u0440\u043e\u044f\u043d\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u043e\u0439 libpcre.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>03D9B8F0FCF9173D2964<wbr><\/wbr>CE7173D21E681DFA8DA4<\/span><\/td>\n<td width=\"142\"><span>webservices.dll<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.RN<\/td>\n<td width=\"180\">\u0414\u0440\u043e\u043f\u043f\u0435\u0440, \u043c\u0430\u0441\u043a\u0438\u0440\u0443\u044e\u0449\u0438\u0439\u0441\u044f \u043f\u043e\u0434 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443 Microsoft Web Services Runtime.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>71D0DDB7C6CAC4BA2BDE<wbr><\/wbr>679941FA92A31FBEC1FF<\/span><\/td>\n<td width=\"142\">N\/A<\/td>\n<td width=\"141\">Win64\/NukeSped.RN<\/td>\n<td width=\"180\">ScoringMathTea.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>87B2DF764455164C6982<wbr><\/wbr>BA9700F27EA34D3565DF<\/span><\/td>\n<td width=\"142\"><span>webservices.dll<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.RW<\/td>\n<td width=\"180\">\u0414\u0440\u043e\u043f\u043f\u0435\u0440, \u043c\u0430\u0441\u043a\u0438\u0440\u0443\u044e\u0449\u0438\u0439\u0441\u044f \u043f\u043e\u0434 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443 Microsoft Web Services Runtime.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>E670C4275EC24D403E0D<wbr><\/wbr>4DE7135CBCF1D54FF09C<\/span><\/td>\n<td width=\"142\">N\/A<\/td>\n<td width=\"141\">Win64\/NukeSped.RW<\/td>\n<td width=\"180\">ScoringMathTea.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>B6D8D8F5E0864F5DA788<wbr><\/wbr>F96BE085ABECF3581CCE<\/span><\/td>\n<td width=\"142\"><span>radcui.dll<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.TF<\/td>\n<td width=\"180\">\u0417\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a, \u043c\u0430\u0441\u043a\u0438\u0440\u0443\u044e\u0449\u0438\u0439\u0441\u044f \u043f\u043e\u0434 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443 RemoteApp and Desktop Connection UI Component.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>5B85DD485FD516AA1F44<wbr><\/wbr>12801897A40A9BE31837<\/span><\/td>\n<td width=\"142\"><span>RCX1A07.tmp<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.TH<\/td>\n<td width=\"180\">\u0417\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e ScoringMathTea.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>B68C49841DC48E367203<wbr><\/wbr>1795D85ED24F9F619782<\/span><\/td>\n<td width=\"142\"><span>TSMSISrv.dll<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.TL<\/td>\n<td width=\"180\">QuanPinLoader.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>AC16B1BAEDE349E48243<wbr><\/wbr>35E0993533BF5FC116B3<\/span><\/td>\n<td width=\"142\"><span>cache.dat<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.QK<\/td>\n<td width=\"180\">\u0420\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 RAT ScoringMathTea.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>2AA341B03FAC3054C576<wbr><\/wbr>40122EA849BC0C2B6AF6<\/span><\/td>\n<td width=\"142\"><span>msadomr.dll<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.SP<\/td>\n<td width=\"180\">\u0417\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a, \u043c\u0430\u0441\u043a\u0438\u0440\u0443\u044e\u0449\u0438\u0439\u0441\u044f \u043f\u043e\u0434 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443 Microsoft DirectInput.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>CB7834BE7DE07F893520<wbr><\/wbr>80654F7FEB574B42A2B8<\/span><\/td>\n<td width=\"142\"><span>ComparePlus.dll<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.SJ<\/td>\n<td width=\"180\">\u0422\u0440\u043e\u044f\u043d\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043f\u043b\u0430\u0433\u0438\u043d Notepad++, \u043c\u0430\u0441\u043a\u0438\u0440\u0443\u044e\u0449\u0438\u0439\u0441\u044f \u043f\u043e\u0434 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443 Microsoft Web Services Runtime. \u0414\u0440\u043e\u043f\u043f\u0435\u0440 \u0441 VirusTotal.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>262B4ED6AC6A977135DE<wbr><\/wbr>CA5B0872B7D6D676083A<\/span><\/td>\n<td width=\"142\"><span>tzautosync.dat<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.RW<\/td>\n<td width=\"180\">\u0420\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 ScoringMathTea, \u0445\u0440\u0430\u043d\u0438\u0432\u0448\u0438\u0439\u0441\u044f \u0432 \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u0432\u0438\u0434\u0435 \u043d\u0430 \u0434\u0438\u0441\u043a\u0435.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>086816466D9D9C12FCAD<wbr><\/wbr>A1C872B8C0FF0A5FC611<\/span><\/td>\n<td width=\"142\">N\/A<\/td>\n<td width=\"141\">Win64\/NukeSped.RN<\/td>\n<td width=\"180\">ScoringMathTea.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>2A2B20FDDD65BA28E7C5<wbr><\/wbr>7AC97A158C9F15A61B05<\/span><\/td>\n<td width=\"142\"><span>cache.dat<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.SN<\/p>\n<p><\/td>\n<td width=\"180\">\u0417\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a, \u043f\u043e\u0445\u043e\u0436\u0438\u0439 \u043d\u0430 BinMergeLoader, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0439 \u043a\u0430\u043a \u0442\u0440\u043e\u044f\u043d\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043f\u043b\u0430\u0433\u0438\u043d NPPHexEditor.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><\/span><\/h3>\n<h3>\u0421\u0435\u0442\u044c<\/h3>\n<\/p>\n<table border=\"1\" cellpadding=\"0\" cellspacing=\"0\" width=\"642\">\n<thead>\n<tr>\n<td width=\"145\"><strong>IP<\/strong><\/td>\n<td width=\"157\"><strong>\u0414\u043e\u043c\u0435\u043d<\/strong><\/td>\n<td width=\"113\"><strong>\u0425\u043e\u0441\u0442\u0438\u043d\u0433-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440<\/strong><\/td>\n<td width=\"85\"><strong>\u041f\u0435\u0440\u0432\u044b\u0439 \u0440\u0430\u0437 \u0437\u0430\u043c\u0435\u0447\u0435\u043d\u043e<\/strong><\/td>\n<td width=\"142\"><strong>\u0414\u0435\u0442\u0430\u043b\u0438<\/strong><\/td>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td width=\"145\"><span>23.111.133[.]162<\/span><\/td>\n<td width=\"157\"><span>coralsunmarine[.]com<\/span><\/td>\n<td width=\"113\">HIVELOCITY, Inc.<\/td>\n<td width=\"85\">2024-06-06<\/td>\n<td width=\"142\">\u0421\u0435\u0440\u0432\u0435\u0440 C&amp;C ScoringMathTea:<br \/><span>https:\/\/coralsunmarine[.]com\/wp-content\/themes\/flatsome\/inc\/functions\/function-hand.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>104.21.80[.]1<\/span><\/td>\n<td width=\"157\"><span>kazitradebd[.]com<\/span><\/td>\n<td width=\"113\">Cloudflare, Inc.<\/td>\n<td width=\"85\">2025-01-11<\/td>\n<td width=\"142\">\u0421\u0435\u0440\u0432\u0435\u0440 C&amp;C ScoringMathTea:<br \/><span>https:\/\/kazitradebd[.]com\/wp-content\/themes\/hello-elementor\/includes\/customizer\/customizer-hand.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>70.32.24[.]131<\/span><\/td>\n<td width=\"157\"><span>oldlinewoodwork<wbr><\/wbr>[.]com<\/span><\/td>\n<td width=\"113\">A2 Hosting, Inc.<\/td>\n<td width=\"85\">2024-06-14<\/td>\n<td width=\"142\">\u0421\u0435\u0440\u0432\u0435\u0440 C&amp;C ScoringMathTea:<br \/><span>https:\/\/oldlinewoodwork[.]com\/wp-content\/themes\/zubin\/inc\/index.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>185.148.129[.]24<\/span><\/td>\n<td width=\"157\"><span>www.mnmathleague<wbr><\/wbr>[.]org<\/span><\/td>\n<td width=\"113\">A2 Hosting, Inc.<\/td>\n<td width=\"85\">2024-06-15<\/td>\n<td width=\"142\">\u0421\u0435\u0440\u0432\u0435\u0440 C&amp;C ScoringMathTea:<br \/><span>https:\/\/www.mnmathleague[.]org\/ckeditor\/adapters\/index.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>66.29.144[.]75<\/span><\/td>\n<td width=\"157\"><span>pierregems[.]com<\/span><\/td>\n<td width=\"113\">Namecheap, Inc.<\/td>\n<td width=\"85\">2024-08-11<\/td>\n<td width=\"142\">\u0421\u0435\u0440\u0432\u0435\u0440 C&amp;C ScoringMathTea:<br \/><span>https:\/\/pierregems[.]com\/wp-content\/themes\/woodmart\/inc\/configs\/js-hand.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>108.181.92[.]71<\/span><\/td>\n<td width=\"157\"><span>www.scgestor.com[.]br<\/span><\/td>\n<td width=\"113\">Psychz Networks<\/td>\n<td width=\"85\">2024-07-15<\/td>\n<td width=\"142\">\u0421\u0435\u0440\u0432\u0435\u0440 C&amp;C ScoringMathTea: <br \/><span>https:\/\/www.scgestor.com[.]br\/wp-content\/themes\/vantage\/inc\/template-headers.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>104.247.162[.]67<\/span><\/td>\n<td width=\"157\"><span>galaterrace[.]com<\/span><\/td>\n<td width=\"113\">GNET Internet Telekomunikasyon A.S.<\/td>\n<td width=\"85\">2024-06-27<\/td>\n<td width=\"142\">\u0421\u0435\u0440\u0432\u0435\u0440 C&amp;C ScoringMathTea: <br \/><span>https:\/\/galaterrace[.]com\/wp-content\/themes\/hello-elementor\/includes\/functions.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>193.39.187[.]165<\/span><\/td>\n<td width=\"157\"><span>ecudecode[.]mx<\/span><\/td>\n<td width=\"113\">Heymman Servers Corporation<\/td>\n<td width=\"85\">2025-05-14<\/td>\n<td width=\"142\">\u0421\u0435\u0440\u0432\u0435\u0440 C&amp;C ScoringMathTea:<br \/><span>https:\/\/ecudecode[.]mx\/redsocial\/wp-content\/themes\/buddyx\/inc\/Customizer\/usercomp.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>172.67.193[.]139<\/span><\/td>\n<td width=\"157\"><span>www.anvil.org[.]ph<\/span><\/td>\n<td width=\"113\">Cloudflare, Inc.<\/td>\n<td width=\"85\">2025-02-22<\/td>\n<td width=\"142\">\u0421\u0435\u0440\u0432\u0435\u0440 C&amp;C ScoringMathTea:<br \/><span>https:\/\/www.anvil.org[.]ph\/list\/images\/index.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>77.55.252[.]111<\/span><\/td>\n<td width=\"157\"><span>partnerls[.]pl<\/span><\/td>\n<td width=\"113\">Nazwa.pl Sp.z.o.o.<\/td>\n<td width=\"85\">2025-06-02<\/td>\n<td width=\"142\">\u0421\u0435\u0440\u0432\u0435\u0440 C&amp;C ScoringMathTea:<br \/><span>https:\/\/partnerls.pl\/wp-content\/themes\/public\/index.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>45.148.29[.]122<\/span><\/td>\n<td width=\"157\"><span>trainingpharmacist<wbr><\/wbr>.co[.]uk<\/span><\/td>\n<td width=\"113\">Webdock.io ApS<\/td>\n<td width=\"85\">2024-06-13<\/td>\n<td width=\"142\">\u0421\u0435\u0440\u0432\u0435\u0440 C&amp;C ScoringMathTea:<br \/><span>https:\/\/trainingpharmacist.co.uk\/bootstrap\/bootstrap.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>75.102.23[.]3<\/span><\/td>\n<td width=\"157\"><span>mediostresbarbas<wbr><\/wbr>.com[.]ar<\/span><\/td>\n<td width=\"113\">DEFT.COM<\/td>\n<td width=\"85\">2024-06-05<\/td>\n<td width=\"142\">\u0421\u0435\u0440\u0432\u0435\u0440 C&amp;C ScoringMathTea:<br \/><span>https:\/\/mediostresbarbas.com[.]ar\/php_scrip\/banahosting\/index.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>152.42.239[.]211<\/span><\/td>\n<td width=\"157\"><span>www.bandarpowder<wbr><\/wbr>[.]com<\/span><\/td>\n<td width=\"113\">DigitalOcean, LLC<\/td>\n<td width=\"85\">2024-09-19<\/td>\n<td width=\"142\">\u0421\u0435\u0440\u0432\u0435\u0440 C&amp;C ScoringMathTea:<br \/><span>https:\/\/www.bandarpowder[.]com\/public\/assets\/buttons\/bootstrap.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>95.217.119[.]214<\/span><\/td>\n<td width=\"157\"><span>spaincaramoon<wbr><\/wbr>[.]com<\/span><\/td>\n<td width=\"113\">Hetzner Online GmbH<\/td>\n<td width=\"85\">2025-04-30<\/td>\n<td width=\"142\">\u0421\u0435\u0440\u0432\u0435\u0440 C&amp;C ScoringMathTea:<br \/><span>https:\/\/spaincaramoon[.]com\/realestate\/wp-content\/plugins\/gravityforms\/forward.php<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>\u0422\u0435\u0445\u043d\u0438\u043a\u0438 MITRE ATT&amp;CK<\/h2>\n<p>\u042d\u0442\u0430 \u0442\u0430\u0431\u043b\u0438\u0446\u0430 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c <a href=\"https:\/\/attack.mitre.org\/resources\/versions\/\">\u0432\u0435\u0440\u0441\u0438\u0438 17<\/a> \u0444\u0440\u0435\u0439\u043c\u0432\u043e\u0440\u043a\u0430 MITRE ATT&amp;CK.<\/p>\n<p>\u041d\u0430\u0447\u0438\u043d\u0430\u044f \u0441 \u043a\u043e\u043d\u0446\u0430 \u043c\u0430\u0440\u0442\u0430 2025 \u0433\u043e\u0434\u0430, \u0432 \u0442\u0435\u043b\u0435\u043c\u0435\u0442\u0440\u0438\u0438 ESET \u043c\u044b \u043d\u0430\u0431\u043b\u044e\u0434\u0430\u043b\u0438 \u043a\u0438\u0431\u0435\u0440\u0430\u0442\u0430\u043a\u0438, \u043d\u0430\u043f\u043e\u043c\u0438\u043d\u0430\u044e\u0449\u0438\u0435 \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u0438 Operation DreamJob. \u0410\u0442\u0430\u043a\u0438 \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u0445 \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0431\u044b\u043b\u0438 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u044b \u043f\u0440\u043e\u0442\u0438\u0432 \u0442\u0440\u0435\u0445 \u0435\u0432\u0440\u043e\u043f\u0435\u0439\u0441\u043a\u0438\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439, \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0445 \u0432 \u043e\u0431\u043e\u0440\u043e\u043d\u043d\u043e\u043c \u0441\u0435\u043a\u0442\u043e\u0440\u0435. \u0425\u043e\u0442\u044f \u0438\u0445 \u0434\u0435\u044f\u0442\u0435\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0440\u0430\u0437\u043d\u043e\u043e\u0431\u0440\u0430\u0437\u043d\u0430, \u044d\u0442\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043c\u043e\u0436\u043d\u043e \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c:<\/p>\n<ul>\n<li>\u043c\u0435\u0442\u0430\u043b\u043b\u043e\u043e\u0431\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u044e\u0449\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f (\u042e\u0433\u043e-\u0412\u043e\u0441\u0442\u043e\u0447\u043d\u0430\u044f \u0415\u0432\u0440\u043e\u043f\u0430),<\/li>\n<li>\u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u0435\u043b\u044c \u0430\u0432\u0438\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0445 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 (\u0426\u0435\u043d\u0442\u0440\u0430\u043b\u044c\u043d\u0430\u044f \u0415\u0432\u0440\u043e\u043f\u0430) \u0438<\/li>\n<li>\u043e\u0431\u043e\u0440\u043e\u043d\u043d\u0430\u044f \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f (\u0426\u0435\u043d\u0442\u0440\u0430\u043b\u044c\u043d\u0430\u044f \u0415\u0432\u0440\u043e\u043f\u0430).<\/li>\n<\/ul>\n<p>\u0412\u043e \u0432\u0441\u0435\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438\u0441\u044c \u0434\u0440\u043e\u043f\u043f\u0435\u0440\u044b, \u0438\u043c\u0435\u044e\u0449\u0438\u0435 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e\u0435 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0435 \u0438\u043c\u044f DLL \u2014 <span>DroneEXEHijackingLoader.dll<\/span>, \u0447\u0442\u043e \u0438 \u043f\u0440\u0438\u0432\u0435\u043b\u043e \u043d\u0430\u0441 \u043a \u0438\u0437\u0443\u0447\u0435\u043d\u0438\u044e \u0441\u0435\u0433\u043c\u0435\u043d\u0442\u0430 \u0434\u0440\u043e\u043d\u043e\u0432. \u041a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \u043f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f, \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u0431\u044b\u043b \u0434\u043e\u0441\u0442\u0438\u0433\u043d\u0443\u0442 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0441\u043e\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0438\u0438 \u2014 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438 Operation DreamJob. \u0414\u043e\u043c\u0438\u043d\u0438\u0440\u0443\u044e\u0449\u0430\u044f \u0442\u0435\u043c\u0430 \u2014 \u044d\u0442\u043e \u043f\u0440\u0438\u0431\u044b\u043b\u044c\u043d\u043e\u0435, \u043d\u043e \u0444\u0430\u043b\u044c\u0448\u0438\u0432\u043e\u0435 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c \u041f\u041e \u0432 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0442\u0435: \u0446\u0435\u043b\u044c \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442-\u043f\u0440\u0438\u043c\u0430\u043d\u043a\u0443 \u0441 \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u0435\u043c \u0432\u0430\u043a\u0430\u043d\u0441\u0438\u0438 \u0438 \u0442\u0440\u043e\u044f\u043d\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 PDF-\u0440\u0438\u0434\u0435\u0440 \u0434\u043b\u044f \u0435\u0433\u043e \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u044f.<\/p>\n<p>\u041e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0439 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u043e\u0439, \u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u0442\u043e\u0439 \u0434\u043b\u044f \u0446\u0435\u043b\u0435\u0439, \u0431\u044b\u043b ScoringMathTea \u2014 RAT, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u0440\u0435\u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c \u043f\u043e\u043b\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u043e\u0439. \u0415\u0433\u043e \u043f\u0435\u0440\u0432\u043e\u0435 \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0441\u044f \u043a \u043a\u043e\u043d\u0446\u0443 2022 \u0433\u043e\u0434\u0430, \u043a\u043e\u0433\u0434\u0430 \u0435\u0433\u043e \u0434\u0440\u043e\u043f\u043f\u0435\u0440 \u0431\u044b\u043b \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d \u043d\u0430 VirusTotal. \u0412\u0441\u043a\u043e\u0440\u0435 \u043f\u043e\u0441\u043b\u0435 \u044d\u0442\u043e\u0433\u043e \u043e\u043d \u0431\u044b\u043b \u0437\u0430\u043c\u0435\u0447\u0435\u043d \u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0430\u0442\u0430\u043a\u0430\u0445, \u0438 \u0441 \u0442\u0435\u0445 \u043f\u043e\u0440 \u0432 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u0430\u0442\u0430\u043a\u0430\u0445, \u043f\u0440\u0438\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c\u044b\u0445 \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u044f\u043c Lazarus Operation DreamJob, \u0447\u0442\u043e \u0434\u0435\u043b\u0430\u0435\u0442 \u0435\u0433\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0442\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0439 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u043e\u0439 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432 \u0443\u0436\u0435 \u0442\u0440\u0438 \u0433\u043e\u0434\u0430. \u041e\u043d \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u0434\u043b\u044f \u0441\u0432\u044f\u0437\u0438 C&amp;C, \u043f\u0440\u0438\u0447\u0435\u043c \u0441\u0435\u0440\u0432\u0435\u0440\u043d\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u043e\u0431\u044b\u0447\u043d\u043e \u0445\u0440\u0430\u043d\u0438\u0442\u0441\u044f \u0432 \u043f\u0430\u043f\u043a\u0435 WordPress, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0435\u0439 \u0448\u0430\u0431\u043b\u043e\u043d\u044b \u0434\u0438\u0437\u0430\u0439\u043d\u0430 \u0438\u043b\u0438 \u043f\u043b\u0430\u0433\u0438\u043d\u044b.<\/p>\n<p>\u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u043c\u044b \u0441 \u0432\u044b\u0441\u043e\u043a\u043e\u0439 \u0441\u0442\u0435\u043f\u0435\u043d\u044c\u044e \u0443\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u043f\u0438\u0441\u044b\u0432\u0430\u0435\u043c \u044d\u0442\u0443 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c Lazarus, \u0432 \u0447\u0430\u0441\u0442\u043d\u043e\u0441\u0442\u0438, \u0435\u0433\u043e \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u044f\u043c, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u043c \u0441 Operation DreamJob, \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u0438\u0438 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0433\u043e:<\/p>\n<ul>\n<li>\u041f\u0435\u0440\u0432\u043e\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u044b\u0439 \u0434\u043e\u0441\u0442\u0443\u043f \u0431\u044b\u043b \u043f\u043e\u043b\u0443\u0447\u0435\u043d \u043f\u043e\u0441\u0440\u0435\u0434\u0441\u0442\u0432\u043e\u043c <a href=\"https:\/\/www.welivesecurity.com\/en\/eset-research\/lazarus-luring-employees-trojanized-coding-challenges-case-spanish-aerospace-company\/\">\u0441\u043e\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0438\u0438<\/a>, \u043a\u043e\u0433\u0434\u0430 \u0446\u0435\u043b\u044c \u0443\u0431\u0435\u0436\u0434\u0430\u043b\u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0438\u0442\u044c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u041f\u041e \u043f\u043e\u0434 \u0432\u0438\u0434\u043e\u043c \u043e\u043f\u0438\u0441\u0430\u043d\u0438\u044f \u0432\u0430\u043a\u0430\u043d\u0441\u0438\u0438, \u0447\u0442\u043e\u0431\u044b \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u043f\u0440\u043e\u0439\u0442\u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u043d\u0430\u0439\u043c\u0430.<\/li>\n<li>\u0422\u0440\u043e\u044f\u043d\u0438\u0437\u0430\u0446\u0438\u044f \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u0432 \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u043c \u043a\u043e\u0434\u043e\u043c \u0441 \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0439 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u043e\u0439 \u0438\u0445 \u044d\u043a\u0441\u043f\u043e\u0440\u0442\u0430 \u0434\u043b\u044f \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0438\u044f DLL side-loading, \u043f\u043e\u0445\u043e\u0436\u0435, \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043f\u043e\u0434\u0445\u043e\u0434\u043e\u043c, \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u0447\u043d\u044b\u043c \u0434\u043b\u044f Operation DreamJob.<\/li>\n<li>\u0424\u043b\u0430\u0433\u043c\u0430\u043d\u0441\u043a\u0430\u044f \u043f\u043e\u043b\u0435\u0437\u043d\u0430\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u0434\u043b\u044f \u043f\u043e\u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0445 \u044d\u0442\u0430\u043f\u043e\u0432, <a href=\"https:\/\/www.virusbulletin.com\/uploads\/pdf\/conference\/vb2023\/papers\/Lazarus-campaigns-and-backdoors-in-2022-2023.pdf\">ScoringMathTea<\/a>, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0430\u0441\u044c \u0432 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u0445 \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0445 \u0430\u0442\u0430\u043a\u0430\u0445 \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u043c.<\/li>\n<li>\u0426\u0435\u043b\u0435\u0432\u044b\u0435 \u0441\u0435\u043a\u0442\u043e\u0440\u0430, \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0435 \u0432 \u0415\u0432\u0440\u043e\u043f\u0435, \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0442 \u0446\u0435\u043b\u044f\u043c \u043f\u0440\u0435\u0434\u044b\u0434\u0443\u0449\u0438\u0445 \u0441\u043b\u0443\u0447\u0430\u0435\u0432 Operation DreamJob (\u0430\u044d\u0440\u043e\u043a\u043e\u0441\u043c\u0438\u0447\u0435\u0441\u043a\u0430\u044f, \u043e\u0431\u043e\u0440\u043e\u043d\u043d\u0430\u044f, \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043d\u0430\u044f).<\/li>\n<\/ul>\n<h2>\u0413\u0435\u043e\u043f\u043e\u043b\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442<\/h2>\n<p>\u0422\u0440\u0438 \u0446\u0435\u043b\u0435\u0432\u044b\u0435 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u044f\u0442 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0432\u0438\u0434\u044b \u0432\u043e\u0435\u043d\u043d\u043e\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0438 (\u0438\u043b\u0438 \u0435\u0435 \u0447\u0430\u0441\u0442\u0438), \u043c\u043d\u043e\u0433\u0438\u0435 \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0432 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u0442\u044b \u0432 \u0423\u043a\u0440\u0430\u0438\u043d\u0435 \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u0432\u043e\u0435\u043d\u043d\u043e\u0439 \u043f\u043e\u043c\u043e\u0449\u0438 \u0435\u0432\u0440\u043e\u043f\u0435\u0439\u0441\u043a\u0438\u0445 \u0441\u0442\u0440\u0430\u043d. \u0412\u043e \u0432\u0440\u0435\u043c\u044f \u043d\u0430\u0431\u043b\u044e\u0434\u0430\u0435\u043c\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 Operation DreamJob \u0441\u0435\u0432\u0435\u0440\u043e\u043a\u043e\u0440\u0435\u0439\u0441\u043a\u0438\u0435 \u0441\u043e\u043b\u0434\u0430\u0442\u044b \u0431\u044b\u043b\u0438 <a href=\"https:\/\/www.reuters.com\/world\/north-korea-confirms-troop-deployment-russia-first-time-kcna-report-2025-04-27\/\">\u0440\u0430\u0437\u0432\u0435\u0440\u043d\u0443\u0442\u044b \u0432 \u0420\u043e\u0441\u0441\u0438\u0438<\/a>, \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u043e\u0436\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u0434\u043b\u044f \u043f\u043e\u043c\u043e\u0449\u0438 \u041c\u043e\u0441\u043a\u0432\u0435 \u0432 \u043e\u0442\u0440\u0430\u0436\u0435\u043d\u0438\u0438 \u043d\u0430\u0441\u0442\u0443\u043f\u043b\u0435\u043d\u0438\u044f \u0423\u043a\u0440\u0430\u0438\u043d\u044b \u0432 \u041a\u0443\u0440\u0441\u043a\u043e\u0439 \u043e\u0431\u043b\u0430\u0441\u0442\u0438. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, Operation DreamJob \u0431\u044b\u043b\u0430 \u0437\u0430\u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043e\u0432\u0430\u043d\u0430 \u0432 \u0441\u0431\u043e\u0440\u0435 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0437\u0430\u043f\u0430\u0434\u043d\u044b\u0445 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0432\u043e\u043e\u0440\u0443\u0436\u0435\u043d\u0438\u044f, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0432 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u0432 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e-\u0443\u043a\u0440\u0430\u0438\u043d\u0441\u043a\u043e\u0439 \u0432\u043e\u0439\u043d\u0435.<\/p>\n<p>\u0412 \u0431\u043e\u043b\u0435\u0435 \u043e\u0431\u0449\u0435\u043c \u043f\u043b\u0430\u043d\u0435, \u044d\u0442\u0438 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0443\u0447\u0430\u0441\u0442\u0432\u0443\u044e\u0442 \u0432 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0441\u0442\u0432\u0435 \u0432\u0438\u0434\u043e\u0432 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0440\u0435\u0434\u0441\u0442\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0421\u0435\u0432\u0435\u0440\u043d\u0430\u044f \u041a\u043e\u0440\u0435\u044f \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442 \u043d\u0430 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u043c \u0440\u044b\u043d\u043a\u0435 \u0438 \u0434\u043b\u044f \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043e\u043d\u0430, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u043d\u0430\u0434\u0435\u0435\u0442\u0441\u044f \u0443\u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0441\u0442\u0432\u043e\u0432\u0430\u0442\u044c \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0438 \u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b. \u0412 \u043b\u044e\u0431\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435, \u043d\u0435\u0442 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u0443\u043a\u0430\u0437\u0430\u043d\u0438\u0439 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u0446\u0435\u043b\u0435\u0432\u044b\u0435 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 \u043f\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0442 \u0432\u043e\u0435\u043d\u043d\u0443\u044e \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u0432\u043e\u043e\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u043c \u0441\u0438\u043b\u0430\u043c \u042e\u0436\u043d\u043e\u0439 \u041a\u043e\u0440\u0435\u0438 \u2014 \u044d\u0442\u043e \u043c\u043e\u0433\u043b\u043e \u0431\u044b \u0431\u044b\u0442\u044c \u0435\u0449\u0435 \u043e\u0434\u043d\u0438\u043c \u043e\u0431\u044a\u044f\u0441\u043d\u0435\u043d\u0438\u0435\u043c \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u0430 Operation DreamJob \u043a \u044d\u0442\u0438\u043c \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044f\u043c. \u0418\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u043e\u0434\u043d\u0430\u043a\u043e, \u0447\u0442\u043e \u043f\u043e \u043a\u0440\u0430\u0439\u043d\u0435\u0439 \u043c\u0435\u0440\u0435 \u0434\u0432\u0435 \u0438\u0437 \u044d\u0442\u0438\u0445 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0439 \u044f\u0432\u043d\u043e \u0443\u0447\u0430\u0441\u0442\u0432\u0443\u044e\u0442 \u0432 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439 \u0411\u041f\u041b\u0410, \u043e\u0434\u043d\u0430 \u0438\u0437 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442 \u043a\u0440\u0438\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u0432\u0430\u0436\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u0434\u0440\u043e\u043d\u043e\u0432, \u0430 \u0434\u0440\u0443\u0433\u0430\u044f, \u043a\u0430\u043a \u0441\u043e\u043e\u0431\u0449\u0430\u0435\u0442\u0441\u044f, \u0437\u0430\u043d\u0438\u043c\u0430\u0435\u0442\u0441\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u043e\u0433\u043e \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0433\u043e \u0441 \u0411\u041f\u041b\u0410.<\/p>\n<p>\u0418\u043d\u0442\u0435\u0440\u0435\u0441 \u043a \u043d\u043e\u0443-\u0445\u0430\u0443 \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0411\u041f\u041b\u0410 \u043f\u0440\u0438\u043c\u0435\u0447\u0430\u0442\u0435\u043b\u0435\u043d, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u043e\u043d \u043f\u0435\u0440\u0435\u043a\u043b\u0438\u043a\u0430\u0435\u0442\u0441\u044f \u0441 \u043d\u0435\u0434\u0430\u0432\u043d\u0438\u043c\u0438 \u0441\u043e\u043e\u0431\u0449\u0435\u043d\u0438\u044f\u043c\u0438 \u0421\u041c\u0418, \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0449\u0438\u043c\u0438 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u041f\u0445\u0435\u043d\u044c\u044f\u043d <a href=\"https:\/\/www.nytimes.com\/2024\/11\/15\/world\/asia\/north-korea-drones.html\">\u0430\u043a\u0442\u0438\u0432\u043d\u043e \u0438\u043d\u0432\u0435\u0441\u0442\u0438\u0440\u0443\u0435\u0442<\/a> \u0432 \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0441\u0442\u0432\u0430 \u0434\u0440\u043e\u043d\u043e\u0432. \u0425\u043e\u0442\u044f \u044d\u0442\u043e \u043d\u0430\u0447\u0438\u043d\u0430\u043d\u0438\u0435 \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0434\u043e <a href=\"https:\/\/www.38north.org\/2014\/07\/jbermudez070114\/\">\u0431\u043e\u043b\u0435\u0435 \u0447\u0435\u043c \u0434\u0435\u0441\u044f\u0442\u0438\u043b\u0435\u0442\u043d\u0435\u0439 \u0434\u0430\u0432\u043d\u043e\u0441\u0442\u0438<\/a>, \u043c\u043d\u043e\u0433\u0438\u0435 \u043d\u0430\u0431\u043b\u044e\u0434\u0430\u0442\u0435\u043b\u0438 \u0441\u0447\u0438\u0442\u0430\u044e\u0442, \u0447\u0442\u043e \u043d\u0435\u0434\u0430\u0432\u043d\u0438\u0439 \u043e\u043f\u044b\u0442 \u0421\u0435\u0432\u0435\u0440\u043d\u043e\u0439 \u041a\u043e\u0440\u0435\u0438 \u0432 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e\u0439 \u0432\u043e\u0439\u043d\u0435 \u0432 \u0440\u043e\u0441\u0441\u0438\u0439\u0441\u043a\u043e-\u0443\u043a\u0440\u0430\u0438\u043d\u0441\u043a\u043e\u0439 \u0432\u043e\u0439\u043d\u0435 \u043b\u0438\u0448\u044c <a href=\"https:\/\/www.businessinsider.com\/what-north-korea-learning-fighting-with-russia-against-ukraine-drones-2025-4\">\u0443\u043a\u0440\u0435\u043f\u0438\u043b<\/a> \u0440\u0435\u0448\u0438\u043c\u043e\u0441\u0442\u044c \u041f\u0445\u0435\u043d\u044c\u044f\u043d\u0430 \u0432 \u043e\u0442\u043d\u043e\u0448\u0435\u043d\u0438\u0438 \u0435\u0433\u043e \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u044b \u0434\u0440\u043e\u043d\u043e\u0432. \u0421\u0435\u0432\u0435\u0440\u043e\u043a\u043e\u0440\u0435\u0439\u0441\u043a\u0438\u0439 \u0440\u0435\u0436\u0438\u043c, \u043a\u0430\u043a \u0441\u043e\u043e\u0431\u0449\u0430\u0435\u0442\u0441\u044f, \u0442\u0435\u043f\u0435\u0440\u044c \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 <a href=\"https:\/\/www.nknews.org\/2025\/06\/russia-is-helping-north-korea-produce-knockoff-iranian-attack-drones-kyiv-says\/\">\u043f\u043e\u043c\u043e\u0449\u044c \u043e\u0442 \u0420\u043e\u0441\u0441\u0438\u0438<\/a> \u0434\u043b\u044f \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0441\u0442\u0432\u0430 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0439 \u0432\u0435\u0440\u0441\u0438\u0438 \u0438\u0440\u0430\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u0434\u0430\u0440\u043d\u043e\u0433\u043e \u0434\u0440\u043e\u043d\u0430 \u00ab\u0428\u0430\u0445\u0435\u0434\u00bb, \u0430 \u0442\u0430\u043a\u0436\u0435, \u043f\u043e-\u0432\u0438\u0434\u0438\u043c\u043e\u043c\u0443, \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043d\u0430\u0434 \u043d\u0435\u0434\u043e\u0440\u043e\u0433\u0438\u043c\u0438 \u0443\u0434\u0430\u0440\u043d\u044b\u043c\u0438 \u0411\u041f\u041b\u0410, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c <a href=\"https:\/\/www.dailynk.com\/english\/untraceable-weapons-north-korea-prepares-export-drones-middle-east-africa\/\">\u044d\u043a\u0441\u043f\u043e\u0440\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u044b \u0432 \u0441\u0442\u0440\u0430\u043d\u044b \u0410\u0444\u0440\u0438\u043a\u0438 \u0438\u043b\u0438 \u0411\u043b\u0438\u0436\u043d\u0435\u0433\u043e \u0412\u043e\u0441\u0442\u043e\u043a\u0430<\/a>.<\/p>\n<h3>\u041e\u0446\u0435\u043d\u043a\u0430 \u00ab\u0441\u0432\u044f\u0437\u0438 \u0441 \u0434\u0440\u043e\u043d\u0430\u043c\u0438\u00bb<\/h3>\n<p>\u0415\u0441\u043b\u0438 \u0447\u0442\u043e-\u0442\u043e \u0438 \u044f\u0441\u043d\u043e, \u0442\u0430\u043a \u044d\u0442\u043e \u0442\u043e, \u0447\u0442\u043e \u0421\u0435\u0432\u0435\u0440\u043d\u0430\u044f \u041a\u043e\u0440\u0435\u044f \u0432 \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0441\u0442\u0435\u043f\u0435\u043d\u0438 \u043f\u043e\u043b\u0430\u0433\u0430\u043b\u0430\u0441\u044c \u043d\u0430 \u043e\u0431\u0440\u0430\u0442\u043d\u043e\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0438 \u043a\u0440\u0430\u0436\u0443 \u0438\u043d\u0442\u0435\u043b\u043b\u0435\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0439 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0434\u043b\u044f \u0440\u0430\u0437\u0432\u0438\u0442\u0438\u044f \u0441\u0432\u043e\u0438\u0445 \u043e\u0442\u0435\u0447\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0435\u0439 \u0411\u041f\u041b\u0410. \u041a\u0430\u043a \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u044e\u0442 <a href=\"https:\/\/www.38north.org\/2025\/09\/current-status-of-north-koreas-drone-program\/\">\u043d\u0435\u0434\u0430\u0432\u043d\u0438\u0435 \u043e\u0442\u0447\u0435\u0442\u044b \u0438\u0437 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u0445 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u0432<\/a>, \u0444\u043b\u0430\u0433\u043c\u0430\u043d\u0441\u043a\u0438\u0439 \u0440\u0430\u0437\u0432\u0435\u0434\u044b\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u0434\u0440\u043e\u043d \u0421\u0435\u0432\u0435\u0440\u043d\u043e\u0439 \u041a\u043e\u0440\u0435\u0438, Saetbyol\u20114, \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u043a\u0430\u043a <a href=\"https:\/\/defence-blog.com\/north-korea-reveals-clone-of-u-s-spy-drone\/\">\u0442\u043e\u0447\u043d\u0430\u044f \u043a\u043e\u043f\u0438\u044f<\/a> Northrop Grumman RQ\u20114 Global Hawk, \u0432 \u0442\u043e \u0432\u0440\u0435\u043c\u044f \u043a\u0430\u043a \u0435\u0433\u043e \u043c\u043d\u043e\u0433\u043e\u0446\u0435\u043b\u0435\u0432\u043e\u0439 \u0431\u043e\u0435\u0432\u043e\u0439 \u0434\u0440\u043e\u043d, Saetbyol\u20119, \u043f\u043e\u0440\u0430\u0437\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u043e\u0445\u043e\u0436 \u043d\u0430 MQ\u20119 Reaper \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 General Atomics. \u0422\u043e\u0442 \u0444\u0430\u043a\u0442, \u0447\u0442\u043e \u043e\u0431\u0430 \u043e\u0431\u043e\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u043f\u043e\u0432\u0442\u043e\u0440\u044f\u044e\u0442 \u043d\u043e\u043c\u0435\u0440, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0439 \u0441 \u0438\u0445 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u043c \u0430\u043d\u0430\u043b\u043e\u0433\u043e\u043c, \u043c\u043e\u0436\u0435\u0442 \u0431\u044b\u0442\u044c \u0434\u0430\u0436\u0435 <a href=\"https:\/\/www.iiss.org\/online-analysis\/military-balance\/2023\/08\/north-korea-plays-an-imitation-game-with-new-uavs\/\">\u043d\u0435 \u043e\u0447\u0435\u043d\u044c \u0442\u043e\u043d\u043a\u0438\u043c \u043d\u0430\u043c\u0435\u043a\u043e\u043c<\/a> \u043d\u0430 \u044d\u0442\u043e. \u0425\u043e\u0442\u044f \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440\u0438\u0441\u0442\u0438\u043a\u0438 \u044d\u0442\u0438\u0445 \u043b\u0435\u0442\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043e\u0432 \u043c\u043e\u0433\u0443\u0442 \u043e\u0442\u043b\u0438\u0447\u0430\u0442\u044c\u0441\u044f \u043e\u0442 \u0445\u0430\u0440\u0430\u043a\u0442\u0435\u0440\u0438\u0441\u0442\u0438\u043a \u0438\u0445 \u0430\u043c\u0435\u0440\u0438\u043a\u0430\u043d\u0441\u043a\u0438\u0445 \u0430\u043d\u0430\u043b\u043e\u0433\u043e\u0432, \u043d\u0435\u0442 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u0441\u043e\u043c\u043d\u0435\u043d\u0438\u0439 \u0432 \u0442\u043e\u043c, \u0447\u0442\u043e \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u043f\u043e\u0441\u043b\u0443\u0436\u0438\u043b\u0438 \u0441\u0438\u043b\u044c\u043d\u044b\u043c \u0432\u0434\u043e\u0445\u043d\u043e\u0432\u0435\u043d\u0438\u0435\u043c \u0434\u043b\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043e\u043a \u0421\u0435\u0432\u0435\u0440\u043d\u043e\u0439 \u041a\u043e\u0440\u0435\u0438.<\/p>\n<p>\u0412\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u0438\u043c\u0435\u043d\u043d\u043e \u0437\u0434\u0435\u0441\u044c \u0432 \u0438\u0433\u0440\u0443 \u0432\u0441\u0442\u0443\u043f\u0430\u044e\u0442 \u043a\u0438\u0431\u0435\u0440\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438. \u0425\u043e\u0442\u044f \u041f\u0445\u0435\u043d\u044c\u044f\u043d, \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u043c\u043e\u0431\u0438\u043b\u0438\u0437\u043e\u0432\u0430\u043b \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u0440\u0430\u0437\u0432\u0435\u0434\u044b\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0440\u0435\u0441\u0443\u0440\u0441\u044b \u0434\u043b\u044f \u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0437\u0430\u043f\u0430\u0434\u043d\u044b\u0445 \u0411\u041f\u041b\u0410, \u0435\u0441\u0442\u044c \u043f\u0440\u0438\u0437\u043d\u0430\u043a\u0438 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043a\u0438\u0431\u0435\u0440\u0448\u043f\u0438\u043e\u043d\u0430\u0436 \u043c\u043e\u0433 \u0441\u044b\u0433\u0440\u0430\u0442\u044c \u0441\u0432\u043e\u044e \u0440\u043e\u043b\u044c. \u0412 \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u0433\u043e\u0434\u044b \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e <a href=\"https:\/\/www.justice.gov\/archives\/opa\/pr\/three-north-korean-military-hackers-indicted-wide-ranging-scheme-commit-cyberattacks-and\">\u043a\u0430\u043c\u043f\u0430\u043d\u0438\u0439<\/a>, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0438\u0445 \u0430\u044d\u0440\u043e\u043a\u043e\u0441\u043c\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0441\u0435\u043a\u0442\u043e\u0440 (\u0432\u043a\u043b\u044e\u0447\u0430\u044f <a href=\"https:\/\/www.ic3.gov\/CSA\/2024\/240725.pdf\">\u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 \u0411\u041f\u041b\u0410<\/a>), \u0431\u044b\u043b\u0438 \u043f\u0440\u0438\u043f\u0438\u0441\u0430\u043d\u044b \u0433\u0440\u0443\u043f\u043f\u0430\u043c APT, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u043c \u0441 \u0421\u0435\u0432\u0435\u0440\u043d\u043e\u0439 \u041a\u043e\u0440\u0435\u0435\u0439, \u0432 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 <a href=\"https:\/\/www.mcafee.com\/blogs\/other-blogs\/mcafee-labs\/operation-north-star-a-job-offer-thats-too-good-to-be-true\/\">Operation North Star<\/a><a><\/a> (\u043a\u0430\u043c\u043f\u0430\u043d\u0438\u044f, \u0438\u043c\u0435\u044e\u0449\u0430\u044f \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u043f\u0435\u0440\u0435\u0441\u0435\u0447\u0435\u043d\u0438\u0435 \u0441 Operation DreamJob). \u0412 2020 \u0433\u043e\u0434\u0443 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 ESET \u0437\u0430\u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u0443\u044e \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u044e, \u043a\u043e\u0442\u043e\u0440\u0443\u044e \u043c\u044b \u0442\u043e\u0433\u0434\u0430 \u043d\u0430\u0437\u0432\u0430\u043b\u0438 <a href=\"https:\/\/web-assets.esetstatic.com\/wls\/2020\/06\/ESET_Operation_Interception.pdf\">Operation In(ter)ception<\/a>, \u0430 \u043f\u043e\u0437\u0436\u0435 \u0441 \u0432\u044b\u0441\u043e\u043a\u043e\u0439 \u0441\u0442\u0435\u043f\u0435\u043d\u044c\u044e \u0443\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u043f\u0440\u0438\u043f\u0438\u0441\u0430\u043b\u0438 Lazarus. \u041f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0433\u0440\u0443\u043f\u043f, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u0441 Lazarus, \u0431\u044b\u043b\u0438 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u0441\u0432\u044f\u0437\u0430\u043d\u044b \u0441\u043e \u0441\u043f\u0435\u0446\u0441\u043b\u0443\u0436\u0431\u0430\u043c\u0438 \u0421\u0435\u0432\u0435\u0440\u043d\u043e\u0439 \u041a\u043e\u0440\u0435\u0438 <a href=\"https:\/\/home.treasury.gov\/news\/press-releases\/sm774\">\u0432\u043b\u0430\u0441\u0442\u044f\u043c\u0438 \u0421\u0428\u0410<\/a> \u0438 <a href=\"https:\/\/www.cisa.gov\/news-events\/cybersecurity-advisories\/aa24-207a\">\u0434\u0440\u0443\u0433\u0438\u043c\u0438<\/a>, \u044d\u0442\u0438 \u043f\u0440\u0435\u0446\u0435\u0434\u0435\u043d\u0442\u044b \u0443\u0431\u0435\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u0432\u0438\u0434\u0435\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0443\u044e\u0442 \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043a\u0438\u0431\u0435\u0440\u0448\u043f\u0438\u043e\u043d\u0430\u0436, \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u0438\u043c \u0438\u0437 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0445 \u0440\u0435\u0436\u0438\u043c\u043e\u043c \u0434\u043b\u044f \u043e\u0431\u0440\u0430\u0442\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0437\u0430\u043f\u0430\u0434\u043d\u044b\u0445 \u0411\u041f\u041b\u0410, \u0438 \u0447\u0442\u043e \u0433\u0440\u0443\u043f\u043f\u044b, \u0434\u0435\u0439\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0435 \u043f\u043e\u0434 \u0448\u0438\u0440\u043e\u043a\u0438\u043c \u0437\u043e\u043d\u0442\u0438\u043a\u043e\u043c Lazarus, \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u0443\u0447\u0430\u0441\u0442\u0432\u0443\u044e\u0442 \u0432 \u044d\u0442\u0438\u0445 \u0443\u0441\u0438\u043b\u0438\u044f\u0445.<\/p>\n<p>\u0412 \u044d\u0442\u043e\u043c \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0435 \u043c\u044b \u0441\u0447\u0438\u0442\u0430\u0435\u043c, \u0447\u0442\u043e Operation DreamJob \u0431\u044b\u043b\u0430 \u2014 \u043f\u043e \u043a\u0440\u0430\u0439\u043d\u0435\u0439 \u043c\u0435\u0440\u0435 \u0447\u0430\u0441\u0442\u0438\u0447\u043d\u043e \u2014 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0430 \u043d\u0430 \u043a\u0440\u0430\u0436\u0443 \u043f\u0440\u043e\u043f\u0440\u0438\u0435\u0442\u0430\u0440\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u043d\u043e\u0443-\u0445\u0430\u0443, \u043a\u0430\u0441\u0430\u044e\u0449\u0438\u0445\u0441\u044f \u0411\u041f\u041b\u0410. \u0423\u043f\u043e\u043c\u0438\u043d\u0430\u043d\u0438\u0435 <span>drone<\/span>, \u0437\u0430\u043c\u0435\u0447\u0435\u043d\u043d\u043e\u0435 \u0432 \u043e\u0434\u043d\u043e\u043c \u0438\u0437 \u0434\u0440\u043e\u043f\u043f\u0435\u0440\u043e\u0432, \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u043e\u0434\u043a\u0440\u0435\u043f\u043b\u044f\u0435\u0442 \u044d\u0442\u0443 \u0433\u0438\u043f\u043e\u0442\u0435\u0437\u0443.<\/p>\n<p>\u0427\u0442\u043e\u0431\u044b \u0431\u044b\u0442\u044c \u043f\u0440\u0435\u0434\u0435\u043b\u044c\u043d\u043e \u044f\u0441\u043d\u044b\u043c\u0438, \u043c\u044b \u043c\u043e\u0436\u0435\u043c \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u0442\u044c, \u043a\u0430\u043a\u0443\u044e \u0438\u043c\u0435\u043d\u043d\u043e \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u0438\u0441\u043a\u0430\u043b\u0430 Operation DreamJob. \u041e\u0434\u043d\u0430\u043a\u043e \u043c\u044b \u043d\u0430\u0448\u043b\u0438 \u0434\u043e\u043a\u0430\u0437\u0430\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043e\u0434\u043d\u0430 \u0438\u0437 \u0446\u0435\u043b\u0435\u0432\u044b\u0445 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0439 \u0443\u0447\u0430\u0441\u0442\u0432\u0443\u0435\u0442 \u0432 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0441\u0442\u0432\u0435 \u043f\u043e \u043a\u0440\u0430\u0439\u043d\u0435\u0439 \u043c\u0435\u0440\u0435 \u0434\u0432\u0443\u0445 \u043c\u043e\u0434\u0435\u043b\u0435\u0439 \u0411\u041f\u041b\u0410, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0432 \u043d\u0430\u0441\u0442\u043e\u044f\u0449\u0435\u0435 \u0432\u0440\u0435\u043c\u044f \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442\u0441\u044f \u0432 \u0423\u043a\u0440\u0430\u0438\u043d\u0435 \u0438 \u0441 \u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u0421\u0435\u0432\u0435\u0440\u043d\u0430\u044f \u041a\u043e\u0440\u0435\u044f \u043c\u043e\u0433\u043b\u0430 \u0441\u0442\u043e\u043b\u043a\u043d\u0443\u0442\u044c\u0441\u044f \u043d\u0430 \u043f\u0435\u0440\u0435\u0434\u043e\u0432\u043e\u0439. \u042d\u0442\u0430 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u044f \u0442\u0430\u043a\u0436\u0435 \u0443\u0447\u0430\u0441\u0442\u0432\u0443\u0435\u0442 \u0432 \u0446\u0435\u043f\u043e\u0447\u043a\u0435 \u043f\u043e\u0441\u0442\u0430\u0432\u043e\u043a \u043f\u0435\u0440\u0435\u0434\u043e\u0432\u044b\u0445 \u043e\u0434\u043d\u043e\u0432\u0438\u043d\u0442\u043e\u0432\u044b\u0445 \u0434\u0440\u043e\u043d\u043e\u0432 (\u0442.\u0435. \u0431\u0435\u0441\u043f\u0438\u043b\u043e\u0442\u043d\u044b\u0445 \u0432\u0435\u0440\u0442\u043e\u043b\u0435\u0442\u043e\u0432), \u0442\u0438\u043f\u0430 \u043b\u0435\u0442\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u041f\u0445\u0435\u043d\u044c\u044f\u043d <a href=\"https:\/\/www.nknews.org\/2024\/01\/kim-jong-un-inspects-agricultural-drones-tractors-at-farm-machine-expo\/\">\u0430\u043a\u0442\u0438\u0432\u043d\u043e \u0440\u0430\u0437\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u0435\u0442<\/a>, \u043d\u043e \u043f\u043e\u043a\u0430 \u043d\u0435 \u0441\u043c\u043e\u0433 \u043c\u0438\u043b\u0438\u0442\u0430\u0440\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c. \u042d\u0442\u043e \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0438\u0437 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0445 \u043c\u043e\u0442\u0438\u0432\u043e\u0432 \u043d\u0430\u0431\u043b\u044e\u0434\u0430\u0435\u043c\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 Operation DreamJob. \u0412 \u0431\u043e\u043b\u0435\u0435 \u043e\u0431\u0449\u0435\u043c \u043f\u043b\u0430\u043d\u0435, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0421\u0435\u0432\u0435\u0440\u043d\u0430\u044f \u041a\u043e\u0440\u0435\u044f, \u043a\u0430\u043a \u0441\u043e\u043e\u0431\u0449\u0430\u0435\u0442\u0441\u044f, \u043d\u0430\u0445\u043e\u0434\u0438\u0442\u0441\u044f \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 <a href=\"https:\/\/www.nknews.org\/pro\/new-construction-underway-near-north-korean-aircraft-factories-amid-drone-push\/\">\u0441\u0442\u0440\u043e\u0438\u0442\u0435\u043b\u044c\u0441\u0442\u0432\u0430 \u0437\u0430\u0432\u043e\u0434\u0430<\/a> \u0434\u043b\u044f \u043c\u0430\u0441\u0441\u043e\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0441\u0442\u0432\u0430 \u0411\u041f\u041b\u0410, \u043e\u043d\u0430 \u0442\u0430\u043a\u0436\u0435 \u043c\u043e\u0436\u0435\u0442 \u0438\u0441\u043a\u0430\u0442\u044c \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0437\u043d\u0430\u043d\u0438\u044f \u043e\u0442\u043d\u043e\u0441\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u043f\u0440\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u044b\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u0438 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0445 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0439, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u0441 \u0411\u041f\u041b\u0410.<\/p>\n<h2>\u0418\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0439<\/h2>\n<p>\u0412 \u043e\u0442\u0447\u0435\u0442\u0430\u0445 <a href=\"https:\/\/cloud.google.com\/blog\/topics\/threat-intelligence\/unc2970-backdoor-trojanized-pdf-reader?hl=en\">Google Mandiant<\/a> \u0437\u0430 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u044c 2024 \u0433\u043e\u0434\u0430 \u0438 <a href=\"https:\/\/securelist.com\/lazarus-new-malware\/115059\/\">Kaspersky<\/a> \u0437\u0430 \u0434\u0435\u043a\u0430\u0431\u0440\u044c 2024 \u0433\u043e\u0434\u0430 \u043e\u043f\u0438\u0441\u0430\u043d\u044b \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0435 Lazarus \u0432 Operation DreamJob \u0432 2024 \u0433\u043e\u0434\u0443. \u0412 \u044d\u0442\u043e\u043c \u0440\u0430\u0437\u0434\u0435\u043b\u0435 \u043c\u044b \u0443\u043f\u043e\u043c\u044f\u043d\u0435\u043c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0433\u0440\u0443\u043f\u043f\u0430 \u043f\u0435\u0440\u0435\u0448\u043b\u0430 \u0432 Operation DreamJob \u0432 2025 \u0433\u043e\u0434\u0443. \u041e\u0441\u043d\u043e\u0432\u044b\u0432\u0430\u044f\u0441\u044c \u043d\u0430 \u0438\u0445 \u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u0438 \u0432 \u0446\u0435\u043f\u043e\u0447\u043a\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f, \u043c\u044b \u0440\u0430\u0437\u043b\u0438\u0447\u0430\u0435\u043c \u0434\u0432\u0430 \u0442\u0438\u043f\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432: \u0440\u0430\u043d\u043d\u0438\u0435 \u0441\u0442\u0430\u0434\u0438\u0438, \u0441\u043e\u0441\u0442\u043e\u044f\u0449\u0438\u0435 \u0438\u0437 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0434\u0440\u043e\u043f\u043f\u0435\u0440\u043e\u0432, \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u043e\u0432 \u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u043e\u0432; \u0438 \u043e\u0441\u043d\u043e\u0432\u043d\u044b\u0435 \u0441\u0442\u0430\u0434\u0438\u0438, \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0435 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a RAT \u0438 \u0441\u043b\u043e\u0436\u043d\u044b\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u0430\u044e\u0442 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430\u043c \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 \u0441\u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u043e\u0439.<\/p>\n<p>\u041f\u043e\u043c\u0438\u043c\u043e \u0441\u043b\u0443\u0447\u0430\u0435\u0432 \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0430\u0442\u0430\u043a, \u0437\u0430\u043c\u0435\u0447\u0435\u043d\u043d\u044b\u0445 \u0432 \u0442\u0435\u043b\u0435\u043c\u0435\u0442\u0440\u0438\u0438 ESET, \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432 \u0442\u0430\u043a\u0436\u0435 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u043b\u0430\u0441\u044c \u0432 \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0430\u0445 \u043d\u0430 VirusTotal. \u0422\u0440\u043e\u044f\u043d\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 MuPDF reader, QuanPinLoader, \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a, \u0437\u0430\u043c\u0430\u0441\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043f\u043e\u0434 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443 Microsoft DirectInput (<span>dinput.dll<\/span>), \u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442 ScoringMathTea \u0431\u044b\u043b\u0438 \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u044b \u0438\u0437 \u0418\u0442\u0430\u043b\u0438\u0438 \u0432 \u0430\u043f\u0440\u0435\u043b\u0435 \u0438 \u0438\u044e\u043d\u0435 2025 \u0433\u043e\u0434\u0430; BinMergeLoader \u0431\u044b\u043b \u043e\u0442\u043f\u0440\u0430\u0432\u043b\u0435\u043d \u0432 \u0430\u0432\u0433\u0443\u0441\u0442\u0435 2025 \u0433\u043e\u0434\u0430 \u0438\u0437 \u0418\u0441\u043f\u0430\u043d\u0438\u0438.<\/p>\n<h3>\u0414\u0440\u043e\u043f\u043f\u0435\u0440\u044b, \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0438 \u0438 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0438<\/h3>\n<p>\u0412 \u0446\u0435\u043b\u043e\u043c, \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 Lazarus \u043e\u0447\u0435\u043d\u044c \u0430\u043a\u0442\u0438\u0432\u043d\u044b \u0438 \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u044e\u0442 \u0441\u0432\u043e\u0438 \u0431\u044d\u043a\u0434\u043e\u0440\u044b \u043f\u0440\u043e\u0442\u0438\u0432 \u043c\u043d\u043e\u0436\u0435\u0441\u0442\u0432\u0430 \u0446\u0435\u043b\u0435\u0439. \u0427\u0430\u0441\u0442\u043e\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u044d\u0442\u0438\u0445 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u043e\u0432 \u043f\u0440\u0438\u0432\u043e\u0434\u0438\u0442 \u043a \u0438\u0445 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044e. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u043a\u043e\u043d\u0442\u0440\u043c\u0435\u0440\u044b \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u0433\u0440\u0443\u043f\u043f\u044b \u043f\u0440\u0435\u0434\u0448\u0435\u0441\u0442\u0432\u0443\u044e\u0442 \u0432 \u0446\u0435\u043f\u043e\u0447\u043a\u0435 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0440\u044f\u0434 \u0434\u0440\u043e\u043f\u043f\u0435\u0440\u043e\u0432, \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u043e\u0432 \u0438 \u043f\u0440\u043e\u0441\u0442\u044b\u0445 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u043e\u0432. \u041e\u0431\u044b\u0447\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u0435 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0438 \u0438\u0449\u0443\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0443\u044e \u0441\u0442\u0430\u0434\u0438\u044e \u0432 \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438\u043b\u0438 \u0440\u0435\u0435\u0441\u0442\u0440\u0435, \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u044b\u0432\u0430\u044e\u0442 \u0435\u0435 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e AES-128 \u0438\u043b\u0438 ChaCha20 \u0438 \u0432\u0440\u0443\u0447\u043d\u0443\u044e \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u044e\u0442 \u0432 \u043f\u0430\u043c\u044f\u0442\u044c \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440, \u0440\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u0432 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0435 <a href=\"https:\/\/github.com\/fancycode\/MemoryModule\">MemoryModule<\/a>; \u0434\u0440\u043e\u043f\u043f\u0435\u0440 \u2014 \u044d\u0442\u043e, \u043f\u043e \u0441\u0443\u0442\u0438, \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a, \u043d\u043e \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0443\u044e \u0441\u0442\u0430\u0434\u0438\u044e, \u0432\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u0443\u044e \u0432 \u0435\u0433\u043e \u0442\u0435\u043b\u043e. \u041e\u0441\u043d\u043e\u0432\u043d\u0430\u044f \u043f\u043e\u043b\u0435\u0437\u043d\u0430\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430, ScoringMathTea \u0432\u043e \u0432\u0441\u0435\u0445 \u043d\u0430\u0431\u043b\u044e\u0434\u0430\u0435\u043c\u044b\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445, \u043d\u0438\u043a\u043e\u0433\u0434\u0430 \u043d\u0435 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u043d\u0430 \u0434\u0438\u0441\u043a\u0435 \u0432 \u043d\u0435\u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c \u0432\u0438\u0434\u0435. \u041f\u0440\u0438\u043c\u0435\u0440\u044b \u0446\u0435\u043f\u043e\u0447\u0435\u043a \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u043f\u043e\u043a\u0430\u0437\u0430\u043d\u044b \u043d\u0430 \u0420\u0438\u0441\u0443\u043d\u043a\u0435 1. \u0412 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0442\u0430\u043a\u0436\u0435 \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u043b\u0438 \u0441\u043b\u043e\u0436\u043d\u044b\u0439 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043c\u044b \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u043c BinMergeLoader, \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u044b\u0439 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u043c\u0443 \u041f\u041e MISTPEN, \u043e \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0441\u043e\u043e\u0431\u0449\u0430\u043b\u0430 <a href=\"https:\/\/cloud.google.com\/blog\/topics\/threat-intelligence\/unc2970-backdoor-trojanized-pdf-reader?hl=en\">Google Mandiant<\/a>. BinMergeLoader \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 Microsoft Graph API \u0438 \u0442\u043e\u043a\u0435\u043d\u044b Microsoft API \u0434\u043b\u044f \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438.<\/p>\n<figure><img decoding=\"async\" alt=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 1. \u041f\u0440\u0438\u043c\u0435\u0440\u044b \u0446\u0435\u043f\u043e\u0447\u0435\u043a \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f Operation DreamJob \u0432 2025 \u0433\u043e\u0434\u0443\" height=\"\" src=\"https:\/\/web-assets.esetstatic.com\/wls\/2025\/10-25\/lazarus-targets-uav-sector\/figure-1.png\" title=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 1. \u041f\u0440\u0438\u043c\u0435\u0440\u044b \u0446\u0435\u043f\u043e\u0447\u0435\u043a \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f Operation DreamJob \u0432 2025 \u0433\u043e\u0434\u0443, \u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0445 BinMergeLoader \u0438 ScoringMathTea\" width=\"\"><figcaption><em>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 1. \u041f\u0440\u0438\u043c\u0435\u0440\u044b \u0446\u0435\u043f\u043e\u0447\u0435\u043a \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f Operation DreamJob \u0432 2025 \u0433\u043e\u0434\u0443, \u0434\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0445 BinMergeLoader \u0438 ScoringMathTea<\/em><\/figcaption><\/figure>\n<p>\u0417\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438 \u0440\u0435\u0448\u0438\u043b\u0438 \u0432\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0441\u0432\u043e\u0438 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u044b \u0437\u0430\u0433\u0440\u0443\u0437\u043a\u0438 \u0432 \u043f\u0440\u043e\u0435\u043a\u0442\u044b \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u043c \u043a\u043e\u0434\u043e\u043c, \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0435 \u043d\u0430 GitHub. \u0412\u044b\u0431\u043e\u0440 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0432\u0430\u0440\u044c\u0438\u0440\u0443\u0435\u0442\u0441\u044f \u043e\u0442 \u0430\u0442\u0430\u043a\u0438 \u043a \u0430\u0442\u0430\u043a\u0435. \u0412 2025 \u0433\u043e\u0434\u0443 \u043c\u044b \u043d\u0430\u0431\u043b\u044e\u0434\u0430\u043b\u0438 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0435 \u041f\u041e:<\/p>\n<ul>\n<li>\u0422\u0440\u043e\u044f\u043d\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 TightVNC Viewer \u0438 MuPDF reader, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u043b\u0443\u0436\u0430\u0442 \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0430\u043c\u0438.<\/li>\n<li>\u0422\u0440\u043e\u044f\u043d\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0430 <a href=\"https:\/\/github.com\/nektro\/pcre-8.45\">libpcre v8.45<\/a> \u0434\u043b\u044f Windows, \u044f\u0432\u043b\u044f\u044e\u0449\u0430\u044f\u0441\u044f \u0443\u0441\u0442\u0430\u0440\u0435\u0432\u0448\u0435\u0439 \u0438 \u0441\u043b\u0443\u0436\u0430\u0449\u0430\u044f \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u043e\u043c.<\/li>\n<li>\u0417\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u043c\u0435\u0435\u0442 \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u0438\u0439 \u0441\u0438\u043c\u0432\u043e\u043b \u6837 (y\u00e0ng \u0432 \u0442\u0440\u0430\u043d\u0441\u043b\u0438\u0442\u0435\u0440\u0430\u0446\u0438\u0438 \u043f\u0438\u043d\u044c\u0438\u043d\u044c) \u0432 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0437\u043d\u0430\u0447\u043a\u0430 \u0432 \u0440\u0435\u0441\u0443\u0440\u0441\u0430\u0445. \u041e\u043d \u0442\u0430\u043a\u0436\u0435 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0441\u0442\u0440\u043e\u043a\u0443 <span>SampleIMESimplifiedQuanPin.txt<\/span>, \u0447\u0442\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u0435\u0442, \u0447\u0442\u043e \u043e\u043d, \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u043e\u0441\u043d\u043e\u0432\u0430\u043d \u043d\u0430 \u043f\u0440\u043e\u0435\u043a\u0442\u0435 \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u043c \u043a\u043e\u0434\u043e\u043c <a href=\"https:\/\/github.com\/fanlumaster\/MicrosoftSampleIME\">Sample IME<\/a>, \u0434\u0435\u043c\u043e-\u0432\u0435\u0440\u0441\u0438\u0438 \u0440\u0435\u0434\u0430\u043a\u0442\u043e\u0440\u0430 \u043c\u0435\u0442\u043e\u0434\u0430 \u0432\u0432\u043e\u0434\u0430 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 TSF. \u041c\u044b \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u044d\u0442\u043e QuanPinLoader.<\/li>\n<li>\u0417\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0438, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0435 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u043c \u043a\u043e\u0434\u043e\u043c <a href=\"https:\/\/github.com\/elishacloud\/DirectX-Wrappers\">DirectX Wrappers<\/a>.<\/li>\n<li>\u0417\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a\u0438, \u0441\u043e\u0437\u0434\u0430\u043d\u043d\u044b\u0435 \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0435 \u043f\u043b\u0430\u0433\u0438\u043d\u043e\u0432 \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u043c \u043a\u043e\u0434\u043e\u043c \u0434\u043b\u044f WinMerge (<a href=\"https:\/\/github.com\/WinMerge\/winmerge\/tree\/master\/Plugins\/src_VCPP\/DisplayBinaryFiles\">DisplayBinaryFiles<\/a> \u0438 <a href=\"https:\/\/github.com\/WinMerge\/winmerge\/tree\/master\/Plugins\/src_VCPP\/HideFirstLetter\">HideFirstLetter<\/a>). \u041c\u044b \u043d\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0434\u0432\u0430 \u0442\u0440\u043e\u044f\u043d\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043f\u043b\u0430\u0433\u0438\u043d\u0430 BinMergeLoader.<\/li>\n<li>\u0422\u0440\u043e\u044f\u043d\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u043b\u0430\u0433\u0438\u043d\u044b \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u043c \u043a\u043e\u0434\u043e\u043c \u0434\u043b\u044f Notepad++, \u0432 \u0447\u0430\u0441\u0442\u043d\u043e\u0441\u0442\u0438, \u0437\u0430\u0433\u0440\u0443\u0437\u0447\u0438\u043a, \u043e\u0447\u0435\u043d\u044c \u043f\u043e\u0445\u043e\u0436\u0438\u0439 \u043d\u0430 BinMergeLoader (<a href=\"https:\/\/github.com\/mackwai\/NPPHexEditor\">NPPHexEditor<\/a> v10.0.0 \u043e\u0442 MacKenzie Cumings) \u0438 \u0434\u0440\u043e\u043f\u043f\u0435\u0440 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u043e\u0439 \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0439 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438 (<a href=\"https:\/\/github.com\/pnedev\/comparePlus\/releases\/tag\/cp_1.1.0\">ComparePlus<\/a> v1.1.0 \u043e\u0442 Pavel Nedev). \u041f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u043f\u0443\u0442\u044c PDB <span>E:WorkTroy\uc548\uc815\ud654wksprtcomparePlus-masterNotepad++pluginsComparePlusComparePlus.pdb<\/span>, \u0447\u0442\u043e \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u0430 \u043f\u0440\u043e\u0438\u0441\u0445\u043e\u0436\u0434\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 (<span>comparePlus-master<\/span>) \u0438 \u0435\u0433\u043e \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u0435\u043c\u044b\u0439 \u0437\u0430\u043a\u043e\u043d\u043d\u044b\u0439 \u0440\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 (<span>wksprt<\/span>). \u041a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \uc548\uc815\ud654 \u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u00ab\u0441\u0442\u0430\u0431\u0438\u043b\u044c\u043d\u044b\u0439\u00bb \u043d\u0430 \u043a\u043e\u0440\u0435\u0439\u0441\u043a\u043e\u043c \u044f\u0437\u044b\u043a\u0435, \u0447\u0442\u043e \u0443\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e \u043a\u043e\u0434, \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u0431\u044b\u043b \u0434\u043e\u043b\u0436\u043d\u044b\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c \u043f\u0440\u043e\u0442\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d \u0438 \u043d\u0430\u0434\u0435\u0436\u0435\u043d.<\/li>\n<\/ul>\n<p>\u041e\u0434\u0438\u043d \u0438\u0437 \u0434\u0440\u043e\u043f\u043f\u0435\u0440\u043e\u0432 (SHA-1: <span>03D9B8F0FCF9173D2964CE7173D21E681DFA8DA4<\/span>) \u0438\u043c\u0435\u0435\u0442 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0435 \u0438\u043c\u044f DLL <span>DroneEXEHijackingLoader.dll<\/span> \u0438 \u0437\u0430\u043c\u0430\u0441\u043a\u0438\u0440\u043e\u0432\u0430\u043d \u043f\u043e\u0434 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443 Windows Web Services Runtime, \u0447\u0442\u043e\u0431\u044b \u0443\u0441\u043f\u0435\u0448\u043d\u043e \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0442\u044c\u0441\u044f \u0431\u043e\u043a\u043e\u0432\u044b\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c; \u0441\u043c. \u0420\u0438\u0441\u0443\u043d\u043e\u043a 2. \u041c\u044b \u0441\u0447\u0438\u0442\u0430\u0435\u043c, \u0447\u0442\u043e \u043f\u043e\u0434\u0441\u0442\u0440\u043e\u043a\u0430 <span>drone<\/span> \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u043a\u0430\u043a \u0434\u043b\u044f \u043e\u0431\u043e\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u044f \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0411\u041f\u041b\u0410, \u0442\u0430\u043a \u0438 \u0434\u043b\u044f \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u0433\u043e \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u044f \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432.<\/p>\n<figure><img decoding=\"async\" alt=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 2. \u0414\u0440\u043e\u043f\u043f\u0435\u0440 \u0441 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u043c \u0438\u043c\u0435\u043d\u0435\u043c \u0438 \u044d\u043a\u0441\u043f\u043e\u0440\u0442\u0430\u043c\u0438 \u0438\u0437 \u0437\u0430\u043a\u043e\u043d\u043d\u043e\u0439 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 Microsoft\" height=\"\" src=\"https:\/\/web-assets.esetstatic.com\/wls\/2025\/10-25\/lazarus-targets-uav-sector\/figure-2.png\" title=\"\u0420\u0438\u0441\u0443\u043d\u043e\u043a 2. \u0414\u0440\u043e\u043f\u043f\u0435\u0440 \u0441 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u043c \u0438\u043c\u0435\u043d\u0435\u043c \u0438 \u044d\u043a\u0441\u043f\u043e\u0440\u0442\u0430\u043c\u0438 \u0438\u0437 \u0437\u0430\u043a\u043e\u043d\u043d\u043e\u0439 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 Microsoft\" width=\"\"><figcaption><em>\u0420\u0438\u0441\u0443\u043d\u043e\u043a 2. \u0414\u0440\u043e\u043f\u043f\u0435\u0440 \u0441 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u043c \u0438\u043c\u0435\u043d\u0435\u043c \u0438 \u044d\u043a\u0441\u043f\u043e\u0440\u0442\u0430\u043c\u0438 \u0438\u0437 \u0437\u0430\u043a\u043e\u043d\u043d\u043e\u0439 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438 Microsoft<\/em><\/figcaption><\/figure>\n<p>\u0422\u0430\u0431\u043b\u0438\u0446\u0430 1 \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0442\u0438\u043f\u0438\u0447\u043d\u0443\u044e \u043a\u043e\u043c\u0431\u0438\u043d\u0430\u0446\u0438\u044e \u0437\u0430\u043a\u043e\u043d\u043d\u044b\u0445 \u0438\u0441\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432 (EXE) \u0438 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0445 \u0434\u0438\u043d\u0430\u043c\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0435\u043c\u044b\u0445 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a (DLL), \u0434\u043e\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u0436\u0435\u0440\u0442\u0432\u044b (\u044d\u0442\u043e \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u043e \u0422\u0430\u0431\u043b\u0438\u0446\u0435 1 \u0432 <a href=\"https:\/\/www.welivesecurity.com\/en\/eset-research\/lazarus-luring-employees-trojanized-coding-challenges-case-spanish-aerospace-company\/\">\u043d\u0430\u0448\u0435\u043c \u043f\u043e\u0441\u0442\u0435 \u0432 \u0431\u043b\u043e\u0433\u0435<\/a> \u043e\u0431 \u0430\u0442\u0430\u043a\u0435 \u043d\u0430 \u0438\u0441\u043f\u0430\u043d\u0441\u043a\u0443\u044e \u0430\u044d\u0440\u043e\u043a\u043e\u0441\u043c\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044e \u0432 2023 \u0433\u043e\u0434\u0443). DLL \u0432 \u0442\u0440\u0435\u0442\u044c\u0435\u043c \u0441\u0442\u043e\u043b\u0431\u0446\u0435 \u2014 \u044d\u0442\u043e \u043b\u0438\u0431\u043e \u0442\u0440\u043e\u044f\u043d\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u043c \u043a\u043e\u0434\u043e\u043c (\u0441\u043c. \u0447\u0435\u0442\u0432\u0435\u0440\u0442\u044b\u0439 \u0441\u0442\u043e\u043b\u0431\u0435\u0446 \u0434\u043b\u044f \u0431\u0430\u0437\u043e\u0432\u043e\u0433\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0430), \u043b\u0438\u0431\u043e \u0430\u0432\u0442\u043e\u043d\u043e\u043c\u043d\u044b\u0439 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u0431\u0438\u043d\u0430\u0440\u043d\u0438\u043a \u0431\u0435\u0437 \u0442\u0430\u043a\u043e\u0433\u043e \u0431\u043b\u0430\u0433\u043e\u043d\u0430\u043c\u0435\u0440\u0435\u043d\u043d\u043e\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u0430, \u0441 \u0437\u0430\u043a\u043e\u043d\u043d\u044b\u043c EXE, \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u044e\u0449\u0438\u043c \u0435\u0433\u043e \u0431\u043e\u043a\u043e\u0432\u044b\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c. \u041f\u0430\u043f\u043a\u0430 \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u044f (\u043f\u0435\u0440\u0432\u044b\u0439 \u0441\u0442\u043e\u043b\u0431\u0435\u0446) \u043d\u0435\u043e\u0431\u044b\u0447\u043d\u0430 \u0434\u043b\u044f \u0442\u0430\u043a\u0438\u0445 \u0437\u0430\u043a\u043e\u043d\u043d\u044b\u0445 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439. \u0412\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 DLL \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0442\u0435\u0445\u043d\u0438\u043a\u0443 \u043f\u0440\u043e\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f DLL, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u043d\u0430\u0440\u0443\u0448\u0430\u0442\u044c \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435. \u041f\u043e\u044d\u0442\u043e\u043c\u0443, \u043a\u043e\u0433\u0434\u0430 DLL \u0442\u0430\u043a\u0436\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u0440\u043e\u044f\u043d\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u043f\u0440\u043e\u0435\u043a\u0442\u043e\u043c, \u043e\u043d\u0430 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u0434\u0432\u0430 \u0440\u0430\u0437\u043d\u043e\u0440\u043e\u0434\u043d\u044b\u0445 \u0442\u0438\u043f\u0430 \u044d\u043a\u0441\u043f\u043e\u0440\u0442\u043e\u0432: \u0432\u043e-\u043f\u0435\u0440\u0432\u044b\u0445, \u043d\u0430\u0431\u043e\u0440 \u0444\u0443\u043d\u043a\u0446\u0438\u0439, \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0445 \u0434\u043b\u044f \u043f\u0440\u043e\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f DLL, \u0438, \u0432\u043e-\u0432\u0442\u043e\u0440\u044b\u0445, \u043d\u0430\u0431\u043e\u0440 \u0444\u0443\u043d\u043a\u0446\u0438\u0439, \u044d\u043a\u0441\u043f\u043e\u0440\u0442\u0438\u0440\u0443\u0435\u043c\u044b\u0445 \u0438\u0437 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u043c \u043a\u043e\u0434\u043e\u043c.<\/p>\n<p><em>\u0422\u0430\u0431\u043b\u0438\u0446\u0430 1. \u0421\u0432\u043e\u0434\u043a\u0430 \u0431\u0438\u043d\u0430\u0440\u043d\u044b\u0445 \u0444\u0430\u0439\u043b\u043e\u0432, \u0443\u0447\u0430\u0441\u0442\u0432\u043e\u0432\u0430\u0432\u0448\u0438\u0445 \u0432 \u0430\u0442\u0430\u043a\u0435<\/em><\/p>\n<\/p>\n<table border=\"1\" cellpadding=\"0\" cellspacing=\"0\" width=\"643\">\n<thead>\n<tr>\n<td width=\"246\"><strong>\u041f\u0430\u043f\u043a\u0430 \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u0438\u044f<\/strong><\/td>\n<td width=\"131\"><strong>\u0417\u0430\u043a\u043e\u043d\u043d\u044b\u0439 \u0440\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441<\/strong><\/td>\n<td width=\"142\"><strong>\u0412\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0430\u044f DLL, \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u0430\u044f \u0431\u043e\u043a\u043e\u0432\u044b\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u043c<\/strong><\/td>\n<td width=\"123\"><strong>\u0422\u0440\u043e\u044f\u043d\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u043f\u0440\u043e\u0435\u043a\u0442<br \/>(\u043f\u043e\u043b\u0435\u0437\u043d\u0430\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430)<\/strong><\/td>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td width=\"246\">N\/A<\/td>\n<td width=\"131\"><span>wksprt.exe*<\/span><\/td>\n<td width=\"142\"><span>webservices<wbr><\/wbr>.dll*<\/span><\/td>\n<td width=\"123\">ComparePlus v1.1.0 (N\/A)<\/td>\n<\/tr>\n<tr>\n<td width=\"246\">\n<p><span>%ALLUSERSPROFILE%EMC<\/span><\/p>\n<p><span>%ALLUSERSPROFILE%Adobe<\/span><\/p>\n<\/td>\n<td width=\"131\"><span>wksprt.exe<\/span><\/td>\n<td width=\"142\"><span>webservices<wbr><\/wbr>.dll<\/span><\/td>\n<td width=\"123\">\u0410\u0432\u0442\u043e\u043d\u043e\u043c\u043d\u044b\u0439<br \/>(ScoringMathTea)<\/td>\n<\/tr>\n<tr>\n<td width=\"246\"><span>%ALLUSERSPROFILE%<\/span><\/td>\n<td width=\"131\"><span>wkspbroker.exe<\/span><\/td>\n<td width=\"142\"><span>radcui.dll<\/span><\/td>\n<td width=\"123\">DirectX wrappers <span>d3d8.dll\/ddraw.dll<\/span><br \/>(ScoringMathTea)<\/td>\n<\/tr>\n<tr>\n<td width=\"246\"><span>%APPDATA%MicrosoftRemoteApp<\/span><\/td>\n<td width=\"131\"><span>wkspbroker.exe<\/span><\/td>\n<td width=\"142\"><span>radcui.dll<\/span><\/td>\n<td width=\"123\">\u0410\u0432\u0442\u043e\u043d\u043e\u043c\u043d\u044b\u0439<br \/>(BinMergeLoader)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>* \u041e\u0431\u043e\u0437\u043d\u0430\u0447\u0430\u0435\u0442 \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0443 \u043d\u0430 VirusTotal \u0438 \u0435\u0435 \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u044b\u0439 \u0440\u043e\u0434\u0438\u0442\u0435\u043b\u044c\u0441\u043a\u0438\u0439 \u043f\u0440\u043e\u0446\u0435\u0441\u0441. \u041f\u043e\u043b\u0435\u0437\u043d\u0430\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u043d\u0435\u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0430, \u0442\u0430\u043a \u043a\u0430\u043a \u0434\u043b\u044f \u0435\u0435 \u0440\u0430\u0441\u0448\u0438\u0444\u0440\u043e\u0432\u043a\u0438 \u0438\u0437 \u0442\u0440\u043e\u044f\u043d\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u0442\u0440\u0435\u0431\u0443\u0435\u0442\u0441\u044f \u0434\u043b\u0438\u043d\u043d\u044b\u0439 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442 \u043a\u043e\u043c\u0430\u043d\u0434\u043d\u043e\u0439 \u0441\u0442\u0440\u043e\u043a\u0438.<\/p>\n<h3>ScoringMathTea<\/h3>\n<p>ScoringMathTea \u2014 \u044d\u0442\u043e \u0441\u043b\u043e\u0436\u043d\u044b\u0439 RAT, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0449\u0438\u0439 \u043e\u043a\u043e\u043b\u043e 40 \u043a\u043e\u043c\u0430\u043d\u0434. \u0415\u0433\u043e \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043a\u043e\u043c\u0431\u0438\u043d\u0430\u0446\u0438\u0435\u0439 \u043a\u043e\u0440\u043d\u044f ScoringMath, \u0432\u0437\u044f\u0442\u043e\u0433\u043e \u0438\u0437 \u0434\u043e\u043c\u0435\u043d\u0430 C&amp;C, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u043e\u0433\u043e \u0440\u0430\u043d\u043d\u0438\u043c \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u043c (<span>www.scoringmnmathleague[.]org<\/span>), \u0438 \u0441\u0443\u0444\u0444\u0438\u043a\u0441\u0430 -Tea, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u043e\u0431\u043e\u0437\u043d\u0430\u0447\u0435\u043d\u0438\u0435\u043c ESET Research \u0434\u043b\u044f \u043f\u043e\u043b\u0435\u0437\u043d\u043e\u0439 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0438, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0439 \u0441 \u0421\u0435\u0432\u0435\u0440\u043d\u043e\u0439 \u041a\u043e\u0440\u0435\u0435\u0439. \u0412\u043f\u0435\u0440\u0432\u044b\u0435 \u043e\u043d \u0431\u044b\u043b \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u043e \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0438\u0440\u043e\u0432\u0430\u043d <a href=\"https:\/\/securelist.com\/the-lazarus-group-deathnote-campaign\/109490\/\">Kaspersky<\/a> \u0432 \u0430\u043f\u0440\u0435\u043b\u0435 2023 \u0433\u043e\u0434\u0430, \u0430 \u0437\u0430\u0442\u0435\u043c <a href=\"https:\/\/www.microsoft.com\/en-us\/security\/blog\/2023\/10\/18\/multiple-north-korean-threat-actors-exploiting-the-teamcity-cve-2023-42793-vulnerability\/\">Microsoft<\/a> \u0432 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 2023 \u0433\u043e\u0434\u0430 \u043f\u043e\u0434 \u043d\u0430\u0437\u0432\u0430\u043d\u0438\u0435\u043c ForestTiger, \u043a\u043e\u0442\u043e\u0440\u043e\u0435 \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0435\u043c\u0443 \u0438\u043c\u0435\u043d\u0438 DLL \u0438\u043b\u0438 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 PDB, \u043d\u0430\u0439\u0434\u0435\u043d\u043d\u043e\u0439 \u0432 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u043e\u0431\u0440\u0430\u0437\u0446\u0430\u0445.<\/p>\n<p>\u0415\u0433\u043e \u043f\u0435\u0440\u0432\u043e\u0435 \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043c\u043e\u0436\u043d\u043e \u043f\u0440\u043e\u0441\u043b\u0435\u0434\u0438\u0442\u044c \u0434\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u043a\u0438 \u043d\u0430 VirusTotal \u0438\u0437 \u041f\u043e\u0440\u0442\u0443\u0433\u0430\u043b\u0438\u0438 \u0438 \u0413\u0435\u0440\u043c\u0430\u043d\u0438\u0438 \u0432 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 2022 \u0433\u043e\u0434\u0430, \u0433\u0434\u0435 \u0435\u0433\u043e \u0434\u0440\u043e\u043f\u043f\u0435\u0440 \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u043b\u0441\u044f \u043f\u043e\u0434 \u0432\u0438\u0434\u043e\u043c \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u043e\u0442 Airbus. \u0420\u0435\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u0430\u044f \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u2014 \u044d\u0442\u043e \u043e\u0431\u044b\u0447\u043d\u0430\u044f \u0434\u043b\u044f Lazarus: \u043c\u0430\u043d\u0438\u043f\u0443\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u0430\u043c\u0438 \u0438 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u043c\u0438, \u043e\u0431\u043c\u0435\u043d \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0435\u0439, \u0441\u0431\u043e\u0440 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0436\u0435\u0440\u0442\u0432\u044b, \u043e\u0442\u043a\u0440\u044b\u0442\u0438\u0435 TCP-\u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0438 \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0445 \u043a\u043e\u043c\u0430\u043d\u0434 \u0438\u043b\u0438 \u043d\u043e\u0432\u044b\u0445 \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0445 \u043d\u0430\u0433\u0440\u0443\u0437\u043e\u043a, \u0437\u0430\u0433\u0440\u0443\u0436\u0435\u043d\u043d\u044b\u0445 \u0441 C&amp;C-\u0441\u0435\u0440\u0432\u0435\u0440\u0430. \u0422\u0435\u043a\u0443\u0449\u0430\u044f \u0432\u0435\u0440\u0441\u0438\u044f \u043d\u0435 \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0438\u0440\u0443\u0435\u0442 \u043d\u0438\u043a\u0430\u043a\u0438\u0445 \u0434\u0440\u0430\u043c\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0445 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0439 \u0432 \u043d\u0430\u0431\u043e\u0440\u0435 \u0444\u0443\u043d\u043a\u0446\u0438\u0439 \u0438\u043b\u0438 \u043f\u0430\u0440\u0441\u0438\u043d\u0433\u0435 \u043a\u043e\u043c\u0430\u043d\u0434. \u0422\u0430\u043a\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c, \u043f\u043e\u043b\u0435\u0437\u043d\u0430\u044f \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430, \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u043d\u0435\u043f\u0440\u0435\u0440\u044b\u0432\u043d\u044b\u0435, \u0434\u043e\u0432\u043e\u043b\u044c\u043d\u043e \u043d\u0435\u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0435 \u0443\u043b\u0443\u0447\u0448\u0435\u043d\u0438\u044f \u0438 \u0438\u0441\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043e\u0448\u0438\u0431\u043e\u043a.<\/p>\n<p>\u0427\u0442\u043e \u043a\u0430\u0441\u0430\u0435\u0442\u0441\u044f \u0442\u0435\u043b\u0435\u043c\u0435\u0442\u0440\u0438\u0438 ESET, ScoringMathTea \u0431\u044b\u043b \u0437\u0430\u043c\u0435\u0447\u0435\u043d \u0432 \u0430\u0442\u0430\u043a\u0430\u0445 \u043d\u0430 \u0438\u043d\u0434\u0438\u0439\u0441\u043a\u0443\u044e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044e \u0432 \u044f\u043d\u0432\u0430\u0440\u0435 2023 \u0433\u043e\u0434\u0430, \u043f\u043e\u043b\u044c\u0441\u043a\u0443\u044e \u043e\u0431\u043e\u0440\u043e\u043d\u043d\u0443\u044e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044e \u0432 \u043c\u0430\u0440\u0442\u0435 2023 \u0433\u043e\u0434\u0430, \u0431\u0440\u0438\u0442\u0430\u043d\u0441\u043a\u0443\u044e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044e \u043f\u043e \u043f\u0440\u043e\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u043e\u0439 \u0430\u0432\u0442\u043e\u043c\u0430\u0442\u0438\u0437\u0430\u0446\u0438\u0438 \u0432 \u043e\u043a\u0442\u044f\u0431\u0440\u0435 2023 \u0433\u043e\u0434\u0430 \u0438 \u0438\u0442\u0430\u043b\u044c\u044f\u043d\u0441\u043a\u0443\u044e \u0430\u044d\u0440\u043e\u043a\u043e\u0441\u043c\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u044e \u0432 \u0441\u0435\u043d\u0442\u044f\u0431\u0440\u0435 2025 \u0433\u043e\u0434\u0430. \u041f\u043e\u0445\u043e\u0436\u0435, \u0447\u0442\u043e \u044d\u0442\u043e \u043e\u0434\u043d\u0430 \u0438\u0437 \u0444\u043b\u0430\u0433\u043c\u0430\u043d\u0441\u043a\u0438\u0445 \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u0445 \u043d\u0430\u0433\u0440\u0443\u0437\u043e\u043a \u0434\u043b\u044f \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u0439 Operation DreamJob, \u0445\u043e\u0442\u044f Lazarus \u0440\u0430\u0441\u043f\u043e\u043b\u0430\u0433\u0430\u0435\u0442 \u0438 \u0431\u043e\u043b\u0435\u0435 \u0441\u043b\u043e\u0436\u043d\u044b\u043c\u0438 \u043f\u043e\u043b\u0435\u0437\u043d\u044b\u043c\u0438 \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0430\u043c\u0438, \u0442\u0430\u043a\u0438\u043c\u0438 \u043a\u0430\u043a <a href=\"https:\/\/www.welivesecurity.com\/en\/eset-research\/lazarus-luring-employees-trojanized-coding-challenges-case-spanish-aerospace-company\/\">LightlessCan<\/a>.<\/p>\n<h2>\u0417\u0430\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435<\/h2>\n<p>\u041f\u043e\u0447\u0442\u0438 \u0442\u0440\u0438 \u0433\u043e\u0434\u0430 Lazarus \u043f\u0440\u0438\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u043f\u043e\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u043e\u0431\u0440\u0430\u0437\u0430 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0439, \u0440\u0430\u0437\u0432\u0435\u0440\u0442\u044b\u0432\u0430\u044f \u0441\u0432\u043e\u044e \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0442\u0438\u0442\u0435\u043b\u044c\u043d\u0443\u044e \u043e\u0441\u043d\u043e\u0432\u043d\u0443\u044e \u043f\u043e\u043b\u0435\u0437\u043d\u0443\u044e \u043d\u0430\u0433\u0440\u0443\u0437\u043a\u0443 ScoringMathTea \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0441\u0445\u043e\u0436\u0438\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0434\u043b\u044f \u0442\u0440\u043e\u044f\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u043c \u043a\u043e\u0434\u043e\u043c. \u042d\u0442\u0430 \u043f\u0440\u0435\u0434\u0441\u043a\u0430\u0437\u0443\u0435\u043c\u0430\u044f, \u043d\u043e \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u0430\u044f \u0441\u0442\u0440\u0430\u0442\u0435\u0433\u0438\u044f \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0438\u0432\u0430\u0435\u0442 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u044b\u0439 \u043f\u043e\u043b\u0438\u043c\u043e\u0440\u0444\u0438\u0437\u043c \u0434\u043b\u044f \u0443\u043a\u043b\u043e\u043d\u0435\u043d\u0438\u044f \u043e\u0442 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u043c\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u0434\u0430\u0436\u0435 \u0435\u0441\u043b\u0438 \u043e\u043d\u0430 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u0430 \u0434\u043b\u044f \u043c\u0430\u0441\u043a\u0438\u0440\u043e\u0432\u043a\u0438 \u043b\u0438\u0447\u043d\u043e\u0441\u0442\u0438 \u0433\u0440\u0443\u043f\u043f\u044b \u0438 \u0437\u0430\u043f\u0443\u0442\u044b\u0432\u0430\u043d\u0438\u044f \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u0430\u0442\u0440\u0438\u0431\u0443\u0446\u0438\u0438. \u041a\u0440\u043e\u043c\u0435 \u0442\u043e\u0433\u043e, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u0448\u0438\u0440\u043e\u043a\u043e\u0435 \u043e\u0441\u0432\u0435\u0449\u0435\u043d\u0438\u0435 Operation DreamJob \u0438 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u0441\u043e\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u0438\u0438 \u0432 \u0421\u041c\u0418, \u0443\u0440\u043e\u0432\u0435\u043d\u044c \u043e\u0441\u0432\u0435\u0434\u043e\u043c\u043b\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432 \u0432 \u0447\u0443\u0432\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u043a\u0442\u043e\u0440\u0430\u0445 \u2014 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0447\u0435\u0441\u043a\u043e\u043c, \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043d\u043e\u043c \u0438 \u043e\u0431\u043e\u0440\u043e\u043d\u043d\u043e\u043c \u2014 \u043d\u0435\u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u0435\u043d \u0434\u043b\u044f \u0441\u043f\u0440\u0430\u0432\u0438\u0442\u044c\u0441\u044f \u0441 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u0440\u0438\u0441\u043a\u0430\u043c\u0438 \u043f\u043e\u0434\u043e\u0437\u0440\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 \u043d\u0430\u0439\u043c\u0430.<\/p>\n<p>\u0425\u043e\u0442\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0435 \u0433\u0438\u043f\u043e\u0442\u0435\u0437\u044b, \u0435\u0441\u0442\u044c \u0432\u0435\u0441\u043a\u0438\u0435 \u043e\u0441\u043d\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u043b\u0430\u0433\u0430\u0442\u044c, \u0447\u0442\u043e \u044d\u0442\u0430 \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u044f Operation DreamJob \u0431\u044b\u043b\u0430, \u043f\u043e \u043a\u0440\u0430\u0439\u043d\u0435\u0439 \u043c\u0435\u0440\u0435 \u0447\u0430\u0441\u0442\u0438\u0447\u043d\u043e, \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0430 \u043d\u0430 \u0441\u0431\u043e\u0440 \u043a\u043e\u043d\u0444\u0438\u0434\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u043e \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044f\u0445, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u0441 \u0411\u041f\u041b\u0410. \u0423\u0447\u0438\u0442\u044b\u0432\u0430\u044f \u0442\u0435\u043a\u0443\u0449\u0438\u0435 \u0443\u0441\u0438\u043b\u0438\u044f \u0421\u0435\u0432\u0435\u0440\u043d\u043e\u0439 \u041a\u043e\u0440\u0435\u0438 \u043f\u043e \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0441\u0432\u043e\u0435\u0439 \u0438\u043d\u0434\u0443\u0441\u0442\u0440\u0438\u0438 \u0438 \u0430\u0440\u0441\u0435\u043d\u0430\u043b\u0430 \u0434\u0440\u043e\u043d\u043e\u0432, \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u044b\u043c, \u0447\u0442\u043e \u0434\u0440\u0443\u0433\u0438\u0435 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438, \u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0435 \u0432 \u044d\u0442\u043e\u043c \u0441\u0435\u043a\u0442\u043e\u0440\u0435, \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0443\u0442 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u0435 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u044b\u0445 \u0441 \u0421\u0435\u0432\u0435\u0440\u043d\u043e\u0439 \u041a\u043e\u0440\u0435\u0435\u0439, \u0432 \u0431\u043b\u0438\u0436\u0430\u0439\u0448\u0435\u043c \u0431\u0443\u0434\u0443\u0449\u0435\u043c.<\/p>\n<blockquote>\n<div><em>\u041f\u043e \u043b\u044e\u0431\u044b\u043c \u0432\u043e\u043f\u0440\u043e\u0441\u0430\u043c, \u043a\u0430\u0441\u0430\u044e\u0449\u0438\u043c\u0441\u044f \u043d\u0430\u0448\u0438\u0445 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439, \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043d\u043d\u044b\u0445 \u043d\u0430 WeLiveSecurity, \u043f\u043e\u0436\u0430\u043b\u0443\u0439\u0441\u0442\u0430, \u0441\u0432\u044f\u0436\u0438\u0442\u0435\u0441\u044c \u0441 \u043d\u0430\u043c\u0438 \u043f\u043e \u0430\u0434\u0440\u0435\u0441\u0443 <a href=\"mailto:threatintel@eset.com?utm_source=welivesecurity.com&amp;utm_medium=referral&amp;utm_campaign=autotagging&amp;utm_content=eset-research&amp;utm_term=en\">threatintel@eset.com<\/a>. <\/em><\/div>\n<div><em>ESET Research \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u0442 \u0447\u0430\u0441\u0442\u043d\u044b\u0435 \u043e\u0442\u0447\u0435\u0442\u044b \u043f\u043e \u0440\u0430\u0437\u0432\u0435\u0434\u043a\u0435 APT \u0438 \u043f\u043e\u0442\u043e\u043a\u0438 \u0434\u0430\u043d\u043d\u044b\u0445. \u041f\u043e \u043b\u044e\u0431\u044b\u043c \u0432\u043e\u043f\u0440\u043e\u0441\u0430\u043c, \u043a\u0430\u0441\u0430\u044e\u0449\u0438\u043c\u0441\u044f \u044d\u0442\u043e\u0439 \u0443\u0441\u043b\u0443\u0433\u0438, \u043f\u043e\u0441\u0435\u0442\u0438\u0442\u0435 \u0441\u0442\u0440\u0430\u043d\u0438\u0446\u0443 <a href=\"https:\/\/www.eset.com\/int\/business\/services\/threat-intelligence\/?utm_source=welivesecurity.com&amp;utm_medium=referral&amp;utm_campaign=wls-research&amp;utm_content=gotta-fly-lazarus-targets-uav-sector&amp;sfdccampaignid=7011n0000017htTAAQ\">ESET Threat Intelligence<\/a>.<\/em><\/div>\n<\/blockquote>\n<h2>IoC<\/h2>\n<p>\u041f\u043e\u043b\u043d\u044b\u0439 \u0441\u043f\u0438\u0441\u043e\u043a \u0438\u043d\u0434\u0438\u043a\u0430\u0442\u043e\u0440\u043e\u0432 \u043a\u043e\u043c\u043f\u0440\u043e\u043c\u0435\u0442\u0430\u0446\u0438\u0438 \u0438 \u043e\u0431\u0440\u0430\u0437\u0446\u043e\u0432 \u043c\u043e\u0436\u043d\u043e \u043d\u0430\u0439\u0442\u0438 \u0432 <a href=\"https:\/\/github.com\/eset\/malware-ioc\/tree\/master\/nukesped_lazarus\">\u043d\u0430\u0448\u0435\u043c \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 GitHub<\/a>.<\/p>\n<h3>\u0424\u0430\u0439\u043b\u044b<\/h3>\n<h3><span><\/p>\n<table border=\"1\" cellpadding=\"0\" cellspacing=\"0\" width=\"642\">\n<thead>\n<tr>\n<td width=\"179\"><strong>SHA-1<\/strong><\/td>\n<td width=\"142\"><strong>Filename<\/strong><\/td>\n<td width=\"141\"><strong>Detection<\/strong><\/td>\n<td width=\"180\"><strong>Description<\/strong><\/td>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td width=\"179\"><span>28978E987BC59E75CA22<wbr><\/wbr>562924EAB93355CF679E<\/span><\/td>\n<td width=\"142\"><span>TSMSISrv.dll<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.TL<\/td>\n<td width=\"180\">QuanPinLoader.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>5E5BBA521F0034D342CC<wbr><\/wbr>26DB8BCFECE57DBD4616<\/span><\/td>\n<td width=\"142\"><span>libmupdf.dll<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.TE<\/td>\n<td width=\"180\">A loader disguised as a MuPDF rendering library v3.3.3.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>B12EEB595FEEC2CFBF9A<wbr><\/wbr>60E1CC21A14CE8873539<\/span><\/td>\n<td width=\"142\"><span>radcui.dll<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.TO<\/td>\n<td width=\"180\">A dropper disguised as a RemoteApp and Desktop Connection UI Component library.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>26AA2643B07C48CB6943<wbr><\/wbr>150ADE541580279E8E0E<\/span><\/td>\n<td width=\"142\"><span>HideFirstLetter<wbr><\/wbr>.DLL<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.TO<\/td>\n<td width=\"180\">BinMergeLoader.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>0CB73D70FD4132A4FF54<wbr><\/wbr>93DAA84AAE839F6329D5<\/span><\/td>\n<td width=\"142\"><span>libpcre.dll<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.TP<\/td>\n<td width=\"180\">A loader that is a trojanized libpcre library.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>03D9B8F0FCF9173D2964<wbr><\/wbr>CE7173D21E681DFA8DA4<\/span><\/td>\n<td width=\"142\"><span>webservices.dll<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.RN<\/td>\n<td width=\"180\">A dropper disguised as a Microsoft Web Services Runtime library.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>71D0DDB7C6CAC4BA2BDE<wbr><\/wbr>679941FA92A31FBEC1FF<\/span><\/td>\n<td width=\"142\">N\/A<\/td>\n<td width=\"141\">Win64\/NukeSped.RN<\/td>\n<td width=\"180\">ScoringMathTea.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>87B2DF764455164C6982<wbr><\/wbr>BA9700F27EA34D3565DF<\/span><\/td>\n<td width=\"142\"><span>webservices.dll<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.RW<\/td>\n<td width=\"180\">A dropper disguised as a Microsoft Web Services Runtime library.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>E670C4275EC24D403E0D<wbr><\/wbr>4DE7135CBCF1D54FF09C<\/span><\/td>\n<td width=\"142\">N\/A<\/td>\n<td width=\"141\">Win64\/NukeSped.RW<\/td>\n<td width=\"180\">ScoringMathTea.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>B6D8D8F5E0864F5DA788<wbr><\/wbr>F96BE085ABECF3581CCE<\/span><\/td>\n<td width=\"142\"><span>radcui.dll<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.TF<\/td>\n<td width=\"180\">A loader disguised as a RemoteApp and Desktop Connection UI Component library.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>5B85DD485FD516AA1F44<wbr><\/wbr>12801897A40A9BE31837<\/span><\/td>\n<td width=\"142\"><span>RCX1A07.tmp<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.TH<\/td>\n<td width=\"180\">A loader of an encrypted ScoringMathTea.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>B68C49841DC48E367203<wbr><\/wbr>1795D85ED24F9F619782<\/span><\/td>\n<td width=\"142\"><span>TSMSISrv.dll<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.TL<\/td>\n<td width=\"180\">QuanPinLoader.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>AC16B1BAEDE349E48243<wbr><\/wbr>35E0993533BF5FC116B3<\/span><\/td>\n<td width=\"142\"><span>cache.dat<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.QK<\/td>\n<td width=\"180\">A decrypted ScoringMathTea RAT.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>2AA341B03FAC3054C576<wbr><\/wbr>40122EA849BC0C2B6AF6<\/span><\/td>\n<td width=\"142\"><span>msadomr.dll<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.SP<\/td>\n<td width=\"180\">A loader disguised as a Microsoft DirectInput library.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>CB7834BE7DE07F893520<wbr><\/wbr>80654F7FEB574B42A2B8<\/span><\/td>\n<td width=\"142\"><span>ComparePlus.dll<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.SJ<\/td>\n<td width=\"180\">A trojanized Notepad++ plugin disguised as a Microsoft Web Services Runtime library. A dropper from VirusTotal.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>262B4ED6AC6A977135DE<wbr><\/wbr>CA5B0872B7D6D676083A<\/span><\/td>\n<td width=\"142\"><span>tzautosync.dat<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.RW<\/td>\n<td width=\"180\">A decrypted ScoringMathTea, stored encrypted on the disk.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>086816466D9D9C12FCAD<wbr><\/wbr>A1C872B8C0FF0A5FC611<\/span><\/td>\n<td width=\"142\">N\/A<\/td>\n<td width=\"141\">Win64\/NukeSped.RN<\/td>\n<td width=\"180\">ScoringMathTea.<\/td>\n<\/tr>\n<tr>\n<td width=\"179\"><span>2A2B20FDDD65BA28E7C5<wbr><\/wbr>7AC97A158C9F15A61B05<\/span><\/td>\n<td width=\"142\"><span>cache.dat<\/span><\/td>\n<td width=\"141\">Win64\/NukeSped.SN<\/p>\n<p><\/td>\n<td width=\"180\">A downloader similar to BinMergeLoader built as a trojanized NPPHexEditor plugin.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><\/span><\/h3>\n<h3>Network<\/h3>\n<\/p>\n<table border=\"1\" cellpadding=\"0\" cellspacing=\"0\" width=\"642\">\n<thead>\n<tr>\n<td width=\"145\"><strong>IP<\/strong><\/td>\n<td width=\"157\"><strong>Domain<\/strong><\/td>\n<td width=\"113\"><strong>Hosting provider<\/strong><\/td>\n<td width=\"85\"><strong>First seen <\/strong><\/td>\n<td width=\"142\"><strong>Details<\/strong><\/td>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td width=\"145\"><span>23.111.133[.]162<\/span><\/td>\n<td width=\"157\"><span>coralsunmarine[.]com<\/span><\/td>\n<td width=\"113\">HIVELOCITY, Inc.<\/td>\n<td width=\"85\">2024-06-06<\/td>\n<td width=\"142\">ScoringMathTea C&amp;C server:<br \/><span>https:\/\/coralsunmarine[.]com\/wp-content\/themes\/flatsome\/inc\/functions\/function-hand.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>104.21.80[.]1<\/span><\/td>\n<td width=\"157\"><span>kazitradebd[.]com<\/span><\/td>\n<td width=\"113\">Cloudflare, Inc.<\/td>\n<td width=\"85\">2025-01-11<\/td>\n<td width=\"142\">ScoringMathTea C&amp;C server:<br \/><span>https:\/\/kazitradebd[.]com\/wp-content\/themes\/hello-elementor\/includes\/customizer\/customizer-hand.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>70.32.24[.]131<\/span><\/td>\n<td width=\"157\"><span>oldlinewoodwork<wbr><\/wbr>[.]com<\/span><\/td>\n<td width=\"113\">A2 Hosting, Inc.<\/td>\n<td width=\"85\">2024-06-14<\/td>\n<td width=\"142\">ScoringMathTea C&amp;C server:<br \/><span>https:\/\/oldlinewoodwork[.]com\/wp-content\/themes\/zubin\/inc\/index.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>185.148.129[.]24<\/span><\/td>\n<td width=\"157\"><span>www.mnmathleague<wbr><\/wbr>[.]org<\/span><\/td>\n<td width=\"113\">A2 Hosting, Inc.<\/td>\n<td width=\"85\">2024-06-15<\/td>\n<td width=\"142\">ScoringMathTea C&amp;C server:<br \/><span>https:\/\/www.mnmathleague[.]org\/ckeditor\/adapters\/index.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>66.29.144[.]75<\/span><\/td>\n<td width=\"157\"><span>pierregems[.]com<\/span><\/td>\n<td width=\"113\">Namecheap, Inc.<\/td>\n<td width=\"85\">2024-08-11<\/td>\n<td width=\"142\">ScoringMathTea C&amp;C server:<br \/><span>https:\/\/pierregems[.]com\/wp-content\/themes\/woodmart\/inc\/configs\/js-hand.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>108.181.92[.]71<\/span><\/td>\n<td width=\"157\"><span>www.scgestor.com[.]br<\/span><\/td>\n<td width=\"113\">Psychz Networks<\/td>\n<td width=\"85\">2024-07-15<\/td>\n<td width=\"142\">ScoringMathTea C&amp;C server: <br \/><span>https:\/\/www.scgestor.com[.]br\/wp-content\/themes\/vantage\/inc\/template-headers.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>104.247.162[.]67<\/span><\/td>\n<td width=\"157\"><span>galaterrace[.]com<\/span><\/td>\n<td width=\"113\">GNET Internet Telekomunikasyon A.S.<\/td>\n<td width=\"85\">2024-06-27<\/td>\n<td width=\"142\">ScoringMathTea C&amp;C server: <br \/><span>https:\/\/galaterrace[.]com\/wp-content\/themes\/hello-elementor\/includes\/functions.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>193.39.187[.]165<\/span><\/td>\n<td width=\"157\"><span>ecudecode[.]mx<\/span><\/td>\n<td width=\"113\">Heymman Servers Corporation<\/td>\n<td width=\"85\">2025-05-14<\/td>\n<td width=\"142\">ScoringMathTea C&amp;C server:<br \/><span>https:\/\/ecudecode[.]mx\/redsocial\/wp-content\/themes\/buddyx\/inc\/Customizer\/usercomp.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>172.67.193[.]139<\/span><\/td>\n<td width=\"157\"><span>www.anvil.org[.]ph<\/span><\/td>\n<td width=\"113\">Cloudflare, Inc.<\/td>\n<td width=\"85\">2025-02-22<\/td>\n<td width=\"142\">ScoringMathTea C&amp;C server:<br \/><span>https:\/\/www.anvil.org[.]ph\/list\/images\/index.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>77.55.252[.]111<\/span><\/td>\n<td width=\"157\"><span>partnerls[.]pl<\/span><\/td>\n<td width=\"113\">Nazwa.pl Sp.z.o.o.<\/td>\n<td width=\"85\">2025-06-02<\/td>\n<td width=\"142\">ScoringMathTea C&amp;C server:<br \/><span>https:\/\/partnerls.pl\/wp-content\/themes\/public\/index.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>45.148.29[.]122<\/span><\/td>\n<td width=\"157\"><span>trainingpharmacist<wbr><\/wbr>.co[.]uk<\/span><\/td>\n<td width=\"113\">Webdock.io ApS<\/td>\n<td width=\"85\">2024-06-13<\/td>\n<td width=\"142\">ScoringMathTea C&amp;C server:<br \/><span>https:\/\/trainingpharmacist.co.uk\/bootstrap\/bootstrap.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>75.102.23[.]3<\/span><\/td>\n<td width=\"157\"><span>mediostresbarbas<wbr><\/wbr>.com[.]ar<\/span><\/td>\n<td width=\"113\">DEFT.COM<\/td>\n<td width=\"85\">2024-06-05<\/td>\n<td width=\"142\">ScoringMathTea C&amp;C server:<br \/><span>https:\/\/mediostresbarbas.com[.]ar\/php_scrip\/banahosting\/index.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>152.42.239[.]211<\/span><\/td>\n<td width=\"157\"><span>www.bandarpowder<wbr><\/wbr>[.]com<\/span><\/td>\n<td width=\"113\">DigitalOcean, LLC<\/td>\n<td width=\"85\">2024-09-19<\/td>\n<td width=\"142\">ScoringMathTea C&amp;C server:<br \/><span>https:\/\/www.bandarpowder[.]com\/public\/assets\/buttons\/bootstrap.php<\/span><\/td>\n<\/tr>\n<tr>\n<td width=\"145\"><span>95.217.119[.]214<\/span><\/td>\n<td width=\"157\"><span>spaincaramoon<wbr><\/wbr>[.]com<\/span><\/td>\n<td width=\"113\">Hetzner Online GmbH<\/td>\n<td width=\"85\">2025-04-30<\/td>\n<td width=\"142\">ScoringMathTea C&amp;C server:<br \/><span>https:\/\/spaincaramoon[.]com\/realestate\/wp-content\/plugins\/gravityforms\/forward.php<\/span><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>MITRE ATT&amp;CK techniques<\/h2>\n<p>This table was built using <a href=\"https:\/\/attack.mitre.org\/resources\/versions\/\">version 17<\/a> of the MITRE ATT&amp;CK framework.<\/p>\n<\/p>\n<table border=\"1\" cellpadding=\"0\" cellspacing=\"0\" width=\"642\">\n<tbody>\n<tr>\n<td width=\"113\">\n<p><strong>Tactic<\/strong><\/p>\n<\/td>\n<td width=\"113\">\n<p><strong>ID<\/strong><\/p>\n<\/td>\n<td width=\"151\">\n<p><strong>Name<\/strong><\/p>\n<\/td>\n<td width=\"265\">\n<p><strong>Description<\/strong><\/p>\n<\/td>\n<\/tr>\n<tr>\n<td rowspan=\"2\" width=\"113\">\n<p><strong>Resource Development<\/strong><\/p>\n<\/td>\n<td width=\"113\">\n<p><a href=\"https:\/\/attack.mitre.org\/versions\/v17\/techniques\/T1584\/004\">T1584.004<\/a><\/p>\n<\/td>\n<td width=\"151\">\n<p>Compromise Infrastructure: Server<\/p>\n<\/td>\n<td width=\"265\">\n<p>ScoringMathTea uses compromised servers for C&amp;C.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td width=\"113\">\n<p><a href=\"https:\/\/attack.mitre.org\/versions\/v17\/techniques\/T1587\/001\">T1587.001<\/a><\/p>\n<\/td>\n<td width=\"151\">\n<p>Develop Capabilities: Malware<\/p>\n<\/td>\n<td width=\"265\">\n<p>All stages in the attack were likely developed by the attackers.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td rowspan=\"3\" width=\"113\">\n<p><strong>Execution<\/strong><\/p>\n<\/td>\n<td width=\"113\">\n<p><a href=\"https:\/\/attack.mitre.org\/versions\/v17\/techniques\/T1106\">T1106<\/a><\/p>\n<\/td>\n<td width=\"151\">\n<p>Native API<\/p>\n<\/td>\n<td width=\"265\">\n<p>Windows APIs are essential for ScoringMathTea to function and are resolved dynamically at runtime.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td width=\"113\">\n<p><a href=\"https:\/\/attack.mitre.org\/versions\/v17\/techniques\/T1129\">T1129<\/a><\/p>\n<\/td>\n<td width=\"151\">\n<p>Shared Modules<\/p>\n<\/td>\n<td width=\"265\">\n<p>ScoringMathTea is able to load a downloaded DLL with the exports <span>fun00<\/span> or <span>exportfun00<\/span>.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td width=\"113\">\n<p><a href=\"https:\/\/attack.mitre.org\/versions\/v17\/techniques\/T1204\/002\">T1204.002<\/a><\/p>\n<\/td>\n<td width=\"151\">\n<p>User Execution: Malicious File<\/p>\n<\/td>\n<td width=\"265\">\n<p>Lazarus attackers relied on the execution of trojanized PDF readers.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td width=\"113\">\n<p><strong>Persistence<\/strong><\/p>\n<\/td>\n<td width=\"113\">\n<p><a href=\"https:\/\/attack.mitre.org\/versions\/v17\/techniques\/T1574\/002\">T1574.002<\/a><\/p>\n<\/td>\n<td width=\"151\">\n<p>Hijack Execution Flow: DLL Side-Loading<\/p>\n<\/td>\n<td width=\"265\">\n<p>Trojanized droppers (<span>webservices.dll<\/span>, <span>radcui.dll<\/span>) use legitimate programs (<span>wksprt.exe<\/span>, <span>wkspbroker.exe<\/span>) for their loading.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td rowspan=\"6\" width=\"113\">\n<p><strong>Defense Evasion<\/strong><\/p>\n<\/td>\n<td width=\"113\">\n<p><a href=\"https:\/\/attack.mitre.org\/versions\/v17\/techniques\/T1134\/002\">T1134.002<\/a><\/p>\n<\/td>\n<td width=\"151\">\n<p>Access Token Manipulation: Create Process with Token<\/p>\n<\/td>\n<td width=\"265\">\n<p>ScoringMathTea can create a new process in the security context of the user represented by a specified token.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td width=\"113\">\n<p><a href=\"https:\/\/attack.mitre.org\/versions\/v17\/techniques\/T1140\">T1140<\/a><\/p>\n<\/td>\n<td width=\"151\">\n<p>Deobfuscate\/Decode Files or Information<\/p>\n<\/td>\n<td width=\"265\">\n<p>The main payload, ScoringMathTea, is always encrypted on the file system.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td width=\"113\">\n<p><a href=\"https:\/\/attack.mitre.org\/versions\/v17\/techniques\/T1027\/007\">T1027.007<\/a><\/p>\n<\/td>\n<td width=\"151\">\n<p>Obfuscated Files or Information: Dynamic API Resolution<\/p>\n<\/td>\n<td width=\"265\">\n<p>ScoringMathTea resolves Windows APIs dynamically.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td width=\"113\">\n<p><a href=\"https:\/\/attack.mitre.org\/versions\/v17\/techniques\/T1027\/009\">T1027.009<\/a><\/p>\n<\/td>\n<td width=\"151\">\n<p>Obfuscated Files or Information: Embedded Payloads<\/p>\n<\/td>\n<td width=\"265\">\n<p>The droppers of all malicious chains contain an embedded data array with an additional stage.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td width=\"113\">\n<p><a href=\"https:\/\/attack.mitre.org\/versions\/v17\/techniques\/T1620\">T1620<\/a><\/p>\n<\/td>\n<td width=\"151\">\n<p>Reflective Code Loading<\/p>\n<\/td>\n<td width=\"265\">\n<p>The droppers and loaders use reflective DLL injection.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td width=\"113\">\n<p><a href=\"https:\/\/attack.mitre.org\/versions\/v17\/techniques\/T1055\/\">T1055<\/a><\/p>\n<\/td>\n<td width=\"151\">\n<p>Process Injection<\/p>\n<\/td>\n<td width=\"265\">\n<p>ScoringMathTea and BinMergeLoader can reflectively load a DLL in the process specified by the PID.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td rowspan=\"3\" width=\"113\">\n<p><strong>Discovery<\/strong><\/p>\n<\/td>\n<td width=\"113\">\n<p><a href=\"https:\/\/attack.mitre.org\/versions\/v17\/techniques\/T1083\/\">T1083<\/a><\/p>\n<\/td>\n<td width=\"151\">\n<p>File and Directory Discovery<\/p>\n<\/td>\n<td width=\"265\">\n<p>ScoringMathTea can locate a file by its name.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td width=\"113\">\n<p><a href=\"https:\/\/attack.mitre.org\/versions\/v17\/techniques\/T1057\/\">T1057<\/a><\/p>\n<\/td>\n<td width=\"151\">\n<p>Process Discovery<\/p>\n<\/td>\n<td width=\"265\">\n<p>ScoringMathTea can list all running processes.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td width=\"113\">\n<p><a href=\"https:\/\/attack.mitre.org\/versions\/v17\/techniques\/T1082\/\">T1082<\/a><\/p>\n<\/td>\n<td width=\"151\">\n<p>System Information Discovery<\/p>\n<\/td>\n<td width=\"265\">\n<p>ScoringMathTea can mimic the <span>ver<\/span> command.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td rowspan=\"3\" width=\"113\">\n<p><strong>Command and Control<\/strong><\/p>\n<\/td>\n<td width=\"113\">\n<p><a href=\"https:\/\/attack.mitre.org\/versions\/v17\/techniques\/T1071\/001\">T1071.001<\/a><\/p>\n<\/td>\n<td width=\"151\">\n<p>Application Layer Protocol: Web Protocols<\/p>\n<\/td>\n<td width=\"265\">\n<p>ScoringMathTea and BinMergeLoader use HTTP and HTTPS for C&amp;C.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td width=\"113\">\n<p><a href=\"https:\/\/attack.mitre.org\/versions\/v17\/techniques\/T1573\/001\">T1573.001<\/a><\/p>\n<\/td>\n<td width=\"151\">\n<p>Encrypted Channel: Symmetric Cryptography<\/p>\n<\/td>\n<td width=\"265\">\n<p>ScoringMathTea encrypts C&amp;C traffic using the IDEA algorithm and BinMergeLoader using the AES algorithm.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td width=\"113\">\n<p><a href=\"https:\/\/attack.mitre.org\/versions\/v17\/techniques\/T1132\/001\">T1132.001<\/a><\/p>\n<\/td>\n<td width=\"151\">\n<p>Data Encoding: Standard Encoding<\/p>\n<\/td>\n<td width=\"265\">\n<p>ScoringMathTea adds a base64-encoding layer to its encrypted C&amp;C traffic.<\/p>\n<\/td>\n<\/tr>\n<tr>\n<td width=\"113\">\n<p><strong>Exfiltration<\/strong><\/p>\n<\/td>\n<td width=\"113\">\n<p><a href=\"https:\/\/attack.mitre.org\/versions\/v17\/techniques\/T1041\">T1041<\/a><\/p>\n<\/td>\n<td width=\"151\">\n<p>Exfiltration Over C2 Channel<\/p>\n<\/td>\n<td width=\"265\">\n<p>ScoringMathTea can exfiltrate data to its C&amp;C server.<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p><a href=\"https:\/\/www.eset.com\/int\/business\/services\/threat-intelligence\/?utm_source=welivesecurity.com&amp;utm_medium=referral&amp;utm_campaign=wls-research&amp;utm_content=gotta-fly-lazarus-targets-uav-sector&amp;sfdccampaignid=7011n0000017htTAAQ\"><img loading=\"lazy\" decoding=\"async\" alt=\"\" height=\"296\" src=\"https:\/\/web-assets.esetstatic.com\/wls\/eti-eset-threat-intelligence.png\" width=\"915\"><\/a><\/p>\n<p class=\"wls-source\"><a href=\"https:\/\/www.welivesecurity.com\/en\/eset-research\/gotta-fly-lazarus-targets-uav-sector\/\" rel=\"nofollow noopener\" target=\"_blank\">\u0427\u0438\u0442\u0430\u0442\u044c \u043f\u043e\u043b\u043d\u044b\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 \u043d\u0430 WeLiveSecurity \u2192<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 ESET \u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u0442 \u043d\u0435\u0434\u0430\u0432\u043d\u0438\u0439 \u0441\u043b\u0443\u0447\u0430\u0439 \u043a\u0430\u043c\u043f\u0430\u043d\u0438\u0438 \u043a\u0438\u0431\u0435\u0440\u0448\u043f\u0438\u043e\u043d\u0430\u0436\u0430 Operation DreamJob, \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043c\u043e\u0439 Lazarus, \u0433\u0440\u0443\u043f\u043f\u043e\u0439 APT, \u0441\u0432\u044f\u0437\u0430\u043d\u043d\u043e\u0439 \u0441 \u0421\u0435\u0432\u0435\u0440\u043d\u043e\u0439 \u041a\u043e\u0440\u0435\u0435\u0439<\/p>\n","protected":false},"author":5,"featured_media":8820,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2891],"tags":[],"class_list":["post-8826","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-issledovaniya-eset"],"acf":[],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/blog.eset.ee\/et\/ru\/wp-json\/wp\/v2\/posts\/8826","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.eset.ee\/et\/ru\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.eset.ee\/et\/ru\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.eset.ee\/et\/ru\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.eset.ee\/et\/ru\/wp-json\/wp\/v2\/comments?post=8826"}],"version-history":[{"count":1,"href":"https:\/\/blog.eset.ee\/et\/ru\/wp-json\/wp\/v2\/posts\/8826\/revisions"}],"predecessor-version":[{"id":9531,"href":"https:\/\/blog.eset.ee\/et\/ru\/wp-json\/wp\/v2\/posts\/8826\/revisions\/9531"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.eset.ee\/et\/ru\/wp-json\/wp\/v2\/media\/8820"}],"wp:attachment":[{"href":"https:\/\/blog.eset.ee\/et\/ru\/wp-json\/wp\/v2\/media?parent=8826"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.eset.ee\/et\/ru\/wp-json\/wp\/v2\/categories?post=8826"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.eset.ee\/et\/ru\/wp-json\/wp\/v2\/tags?post=8826"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}