Недавние исследования специалистов из Kaspersky GReAT выявили активность новой целевой кибератаки, названной HelloNet, которая нацелена на российские компании. Эта кибершпионская кампания затрагивает широкий спектр организаций, включая государственные учреждения, промышленные предприятия, энергетические компании, транспортные и логистические структуры, а также образовательные учреждения. Угроза остается актуальной и продолжает развиваться.

Атака происходит через использование системы обновлений ViPNet, которая предназначена для создания защищенных сетей. Злоумышленники применяют метод DLL Sideloading, что позволяет им использовать уязвимости в одном из компонентов ViPNet, активируемом при старте операционной системы. Этот подход подчеркивает усовершенствованность и продуманность атакующих стратегий.

Кампания HelloNet выделяется своим сложным набором инструментов, включая загрузчик HelloInjector, который отвечает за внедрение дополнительных вредоносных компонентов. Также используется модуль HelloProxy для проксирования трафика и запуска новых вредоносных нагрузок, а имплант HelloExecutor позволяет злоумышленникам выполнять команды на зараженных системах. Кроме того, модуль HelloCleaner скрывает следы вторжения, очищая файлы журналов ViPNet. В одной из атакованных систем был обнаружен новый бэкдор под названием HelloBackdoor, который предоставляет злоумышленникам доступ к файловой системе.

На основании технического анализа, данная вредоносная активность может быть связана с ранее неизвестной группировкой, говорящей на китайском языке. Это не первый случай, когда подобная группа нацеливается на системы ViPNet. В 2025 году была выявлена атака с использованием бэкдора, маскирующегося под обновления ViPNet, что привело к заражению десятков российских организаций. Эти примеры подчеркивают потенциальные риски, связанные с использованием данного программного обеспечения в корпоративной среде.

Специалисты предупреждают о необходимости повышенного внимания к системам, использующим ViPNet. Рекомендуется проводить регулярный мониторинг сетевого трафика и следить за возможными признаками заражения. Защитные решения Kaspersky способны предотвратить попытки заражения и обнаруживают эту вредоносную активность под различными обозначениями, такими как Trojan.Win32.Agentb.ttoe и другими.

С учетом растущей сложности кибератак, важно, чтобы организации не только использовали современные средства защиты, но и обучали своих сотрудников основам кибербезопасности. Понимание угроз и методов защиты может значительно повысить уровень безопасности в компаниях и снизить вероятность успешных атак.

В условиях постоянного роста числа кибератак, важно адаптировать стратегии безопасности и уделять внимание новым угрозам. Инвестиции в киберзащиту и обновление программного обеспечения могут стать ключевыми факторами в борьбе с кибершпионажем и другими формами киберпреступности.