Check Point представила отчёт о киберугрозах за неделю 12 октября

Check Point Research выпустила очередной еженедельный отчёт об угрозах (Threat Intelligence Report) за неделю 12 октября, в котором обобщены наиболее значимые инциденты, атаки и уязвимости, зафиксированные исследователями по всему миру. Материал охватывает как громкие утечки данных в государственном и коммерческом секторах, так и новые тренды, связанные с использованием искусственного интеллекта злоумышленниками.

Подробности

Правительство Дании раскрыло информацию об инциденте, затронувшем национальный Центральный регистр лиц (Central Register of Persons). Неавторизованные лица получили доступ через стороннего поставщика услуг, в результате чего оказались скомпрометированы персональные данные — имена, адреса и идентификационные номера — примерно 8,8 млн человек, внесённых в национальный реестр. Британский онлайн-ритейлер модной одежды ASOS подтвердил кибератаку, в ходе которой злоумышленники использовали украденные учётные данные сотрудников для доступа к сторонним платформам. Атакующие получили имена и контактные данные клиентов, а также отправили несанкционированные push-уведомления пользователям мобильного приложения. Ответственность за инцидент взяла на себя группа Xuanye. Крупнейший продуктовый ритейлер Украины ATB столкнулся с кибератакой, нарушившей работу онлайн-сервисов: злоумышленники разместили на сайте компании требование о выкупе. Группа DataSuckers заявила о краже записей 7,9 млн клиентов, включая имена, адреса, паспортные данные и сведения о заказах. Университет Осаки (Osaka Metropolitan University), один из крупнейших вузов Японии, подвергся предполагаемой ransomware-атаке, которая нарушила проведение занятий, работу внутренних сетей, электронной почты и административных систем. Пострадали около 500 серверов, а персональные данные как минимум 130 000 человек могли быть скомпрометированы. В разделе AI-угроз исследователи задокументировали кампанию с использованием AI-инструментов и набора ARTEX против южнокорейских финансовых организаций. Открытые каталоги раскрыли истории сессий Claude Code, конфигурационные файлы и промпты на китайском языке, связанные с операцией. Атакующие применяли AI-ассистированные рабочие процессы для кражи данных и планировали продать похищенную информацию. Также была выявлена фишинговая кампания, нацеленная одновременно на сотрудников и на AI-ассистентов электронной почты. Вредоносные письма сочетали классические фишинговые приманки со скрытыми prompt injection, встроенными в HTML-комментарии и невидимый текст. Такие инструкции пытались продвигать мошеннические запросы или провоцировать несанкционированное раскрытие информации. Отдельно исследователи описали CyberXero — AI-усиленного брокера первоначального доступа, атакующего энергетическую инфраструктуру Украины и проводящего автоматизированные атаки на WordPress и e-commerce платформы. Операция сочетает автоматизированную эксплуатацию с AI-агентами; в ходе кампаний были получены данные более 628 000 украинских граждан. В разделе уязвимостей Veeam выпустила обновления безопасности, устраняющие множественные уязвимости в Backup & Replication версии 12. Среди них — CVE-2025-64393, критическая уязвимость удалённого выполнения кода (RCE) с рейтингом CVSS 9.4, позволяющая пользователям с низкими привилегиями выполнять команды на уязвимых серверах. Уязвимыми являются версии до сборки 12.3.2.4934. Также в отчёте упоминаются Citrix NetScaler ADC и Gateway.

Что делать

Организациям рекомендуется в первую очередь проверить наличие обновлений и незамедлительно установить патчи для Veeam Backup & Replication, особенно если в инфраструктуре используются версии ниже сборки 12.3.2.4934. Компаниям, работающим с Citrix NetScaler ADC и Gateway, следует свериться с официальными рекомендациями вендора и применить актуальные обновления. Для защиты от фишинговых кампаний с prompt injection важно ограничить доверие к автоматизированным AI-ассистентам, работающим с входящей почтой, и внедрить дополнительные проверки для подозрительных запросов, поступающих от имени руководства или партнёров. Рекомендуется усилить контроль доступа сторонних поставщиков, применять MFA, а также регулярно проводить аудит учётных данных сотрудников — именно их компрометация стала причиной инцидента в ASOS. Организациям из критических отраслей — энергетики, финансов, госсектора — стоит обратить внимание на рост AI-ассистированных кампаний (ARTEX, CyberXero) и пересмотреть практики мониторинга подозрительной активности, включая автоматизированную эксплуатацию публичных веб-приложений и WordPress. Итог: отчёт демонстрирует, что злоумышленники всё активнее комбинируют украденные учётные данные, автоматизацию и AI-инструменты, а несвоевременное патчинг критических уязвимостей вроде CVE-2025-64393 создаёт прямой риск компрометации инфраструктуры.

Источник: Check Point Research