DENOmination Group представляет собой кластер активности, наблюдавшийся в 2026 году. Операторы нацелены на российские организации оборонно-промышленного комплекса, военные, финансовые, банковские и консалтинговые структуры. Для заражения группа использует фишинговые документы финансовой и военной тематики. Ключевую роль в атаках играет легитимный рантайм Deno для JavaScript и TypeScript. Обычно Deno запускается с опцией -A или --allow-all, которая предоставляет скриптам широкий системный доступ. Это позволяет операторам обновлять логику полезной нагрузки и извлекать дополнительные компоненты из инфраструктуры управления...