ГРУППА ПОЗИТИВ [новости]

НОВОСТИ АКЦИЙ

Связь между Team46 и TaxOff

2025-04-21T15:36:45+03:00 8 714

Positive Technologies обнаружила связь между Team46 и TaxOff. Эксперты департамента Threat Intelligence компании Positive Technologies (PT ESC TI) выяснили, что группировки Team46 и TaxOff могут быть одной и той же командой киберпреступников. Их инструменты, тактика и инфраструктура совпадают, включая использование уязвимостей нулевого дня. Исследование началось с атаки в марте 2025 года, где злоумышленники применили уязвимость CVE-2025-2783 в Chrome. Эксперты PT ESC TI связали эту атаку с группировкой TaxOff. Сравнительный анализ выявил сходства с атаками Team46: одинаковые тактики, техники, процедуры (фишинговые письма, PowerShell-скрипты), инструменты (загрузчик Trinper) и инфраструктура (домены, маскирующиеся под легитимные сервисы). Team46 уже использовала уязвимость DLL hijacking в Яндекс.Браузере (CVE-2024-6473), а TaxOff — бэкдор Trinper. Для выявления активности этих группировок Positive Technologies рекомендует проверять сетевой трафик с помощью PT Network Attack Discovery и использовать песочницу, такую как PT Sandbox, для анализа поведения файлов и обнаружения сложных вредоносов. Также важен непрерывный мониторинг событий ИБ с помощью MaxPatrol SIEM. Полный список индикаторов компрометации — файловые хеши, сетевые данные и вердикты продуктов Positive Technologies — доступен в исследовании. Источник: www.ptsecurity.com