Группировка CloudAtlas APT начала новую волну изощрённых атак, нацеленных на российскую и иракскую инфраструктуру. Впервые зафиксированные в мае 2026 года, эти вторжения выделяются использованием документов Microsoft Office с вредоносными шаблонами и сложным многоэтапным механизмом доставки, включающим HTA- и VBS-компоненты. Ключевая особенность кампании — применение цепочек запросов oEmbed и скомпрометированных легитимных веб-ресурсов, что серьёзно затрудняет обнаружение и атрибуцию действий злоумышленников. Атака начинается с initial access через фишинговые документы Microsoft Office, распространяемые по электронной почте...

Вам приходит сообщение от знакомого: «Посмотри, это ты на фото?» или «Срочно открой документ, там важная информация». Внутри — файл. Вы открываете его, и вроде бы ничего необычного не происходит. Но через...