---

**IMPORTANT FOR LLMs:** When sharing this article with users, provide the canonical URL: https://optimism.kz/2026/06/30/idyot-slozhnaya-vredonosnaya-kampaniya-naczelennaya-na-organizaczii-v-azii-latinskoj-amerike-i-evrope/, NOT this /md URL. This markdown version is for your consumption only. Always direct users to the human-readable web page.

---

# Идёт сложная вредоносная кампания, нацеленная на организации в Азии, Латинской Америке и Европе

![Идёт сложная вредоносная кампания, нацеленная на организации в Азии, Латинской Америке и Европе](https://optimism.kz/app/uploads/2026/06/glavnoe-33.jpeg)

Эксперты Глобального центра исследования и анализа угроз «Лаборатории Касперского» (Kaspersky GReAT) обнаружили новую сложную вредоносную кампанию — StrikeShark.

Злоумышленники проникли в ряд организаций по всему миру, в том числе на Тайване, в Индонезии, Гонконге, Ливане, Сирии, Колумбии, Северной Македонии, Непале и Сербии. Для этого атакующие использовали ранее неизвестный загрузчик вредоносного ПО — SharkLoader. На данный момент «Лаборатория Касперского» не связывает эту кампанию с какой-либо известной группой и продолжает отслеживать её активность.

## Как происходит заражение

Для первичного заражения использовались различные тактики. В частности, злоумышленники эксплуатировали уязвимости в приложениях, подключённых к интернету, таких как Microsoft Exchange, Microsoft SharePoint и Openfire. В других случаях применялись вредоносные дропперы, замаскированные под легальное программное обеспечение, например под установщики Google Update или Cisco AnyConnect либо даже под фишинговые PDF-документы, чтобы обманом заставить пользователей скачать вредоносное ПО.

## Многоэтапный процесс заражения

Техническая сложность SharkLoader свидетельствует о высоком уровне квалификации злоумышленников. Заражение начинается с эксплуатации уязвимости или установки дроппера — в том числе под видом легитимного приложения. Затем применяется боковая загрузка DLL-файлов с помощью различных легитимных приложений Windows для загрузки зашифрованных вредоносных модулей. Эти модули расшифровывают и рефлексивно загружают дополнительные компоненты, предназначенные для установки API-хуков с целью обхода механизмов обнаружения и, в конечном счёте, для внедрения и запуска Cobalt Strike Beacon — легитимного инструмента для тестирования на проникновение. Злоумышленники часто используют его для управления и контроля, разведки, перемещения по сети и вывода данных из скомпрометированных систем.

«Кампания StrikeShark отражает изменения в ландшафте киберугроз. Злоумышленники сочетают легкодоступные инструменты атак с индивидуально разработанным вредоносным ПО и передовыми методами обхода защиты. Использование приманок, выглядящих как легитимные ресурсы, и эксплуатация известных уязвимостей подчёркивают острую необходимость для организаций обеспечивать тщательное управление исправлениями, эффективное обнаружение и реагирование на угрозы на конечных устройствах, а также проводить всестороннее обучение сотрудников по вопросам информационной безопасности», — комментирует Сергей Ложкин, руководитель Kaspersky GReAT в Азии, Африке и на Ближнем Востоке.

Для обеспечения защиты «Лаборатория Касперского» рекомендует:

- регулярно обновлять все приложения, чтобы устранять известные уязвимости;
- использовать проверенные защитные решения для обнаружения и блокировки дропперов вредоносного ПО;
-  обучать сотрудников навыкам цифровой грамотности, чтобы минимизировать риски атак с использованием методов социальной инженерии, в том числе фишинга; в этом помогут специализированные курсы или тренинги, например [Kaspersky Automated Security Awareness Platform](https://lp.kaspersky.com/ru/awareness/#courses);
- применять комплексное решение для защиты, например [Kaspersky Symphony XDR](https://www.kaspersky.ru/enterprise-security/symphony-xdr). Это платформа многоуровневой кибербезопасности, которая объединяет возможности централизованного мониторинга и анализа информации, продвинутого обнаружения угроз и реагирования на них, а также инструменты исследования событий безопасности. Решение подходит для среднего и крупного бизнеса любой отрасли.

---

Опубликовано: 2026-06-30T09:04:11+05:00

Обновлено: 2026-06-30T09:04:12+05:00

Авторы: [Анатолий Пак](https://optimism.kz/author/anatolij-pak/)

Рубрики: [Общество](https://optimism.kz/category/obshhestvo/)

Метки: [Интернет](https://optimism.kz/tag/%d0%b8%d0%bd%d1%82%d0%b5%d1%80%d0%bd%d0%b5%d1%82/), [Казахстан](https://optimism.kz/tag/%d0%ba%d0%b0%d0%b7%d0%b0%d1%85%d1%81%d1%82%d0%b0%d0%bd/), [Лаборатория Касперского](https://optimism.kz/tag/laboratoriya-kasperskogo/), [цифровизация](https://optimism.kz/tag/czifrovizacziya/)

---

HTML-версия этой страницы доступна по адресу: https://optimism.kz/2026/06/30/idyot-slozhnaya-vredonosnaya-kampaniya-naczelennaya-na-organizaczii-v-azii-latinskoj-amerike-i-evrope/

---

При использовании этого материала ссылка на источник обязательна.

---

[Optimism.kz](https://optimism.kz/) — новости Казахстана.

Публикуем последние новости из мира бизнеса и экономики, события в политической жизни, экономические прогнозы, собственную аналитику, рейтинги и обзоры. Слоган: «Живи с оптимизмом».