Специалисты по кибербезопасности из Huorong Security зафиксировали новую волну целевых атак, организованную хакерской группировкой «Серебряная лиса» (SilverFox). Злоумышленники используют проверенную временем, но все еще эффективную тактику: распространение вредоносного ПО под видом обновлений для Adobe Flash Player. Основной целью кампании стало внедрение бэкдоров в системы пользователей, связанных с сегментами «черного» и «серого» рынков.
Механика атаки и методы распространения
Группировка применяет метод «отравления» поисковой выдачи и целевых ресурсов, маскируясь под легитимные сервисы. Пользователям предлагается установить или обновить Flash-плагин, который на самом деле является оболочкой для доставки шпионского софта. Несмотря на то, что официальная поддержка технологии Flash была прекращена еще в 2020 году, она по-прежнему востребована в специфических нишах и устаревших веб-интерфейсах.
- Использование фишинговых сайтов, имитирующих официальные страницы загрузки.
- Внедрение скрытых бэкдоров для получения удаленного контроля над рабочей станцией.
- Ориентация на узкие отраслевые группы, занимающиеся деятельностью в «серых» зонах интернета.
Цели и последствия для информационной безопасности
Согласно отчету Huorong Security от 12 февраля 2026 года, деятельность SilverFox характеризуется высокой степенью избирательности. Группировка нацелена на сбор данных и мониторинг активности в сетях, связанных с мошенническими схемами и преследованием. Такой выбор жертв может быть обусловлен меньшей вероятностью обращения пострадавших в правоохранительные органы. Внедренные инструменты позволяют хакерам не только похищать конфиденциальную информацию, но и использовать зараженные системы в качестве плацдарма для дальнейших атак.
Группа SilverFox демонстрирует высокий уровень адаптивности, выбирая в качестве вектора атаки инструменты, которые пользователи привыкли считать стандартными, несмотря на их техническое устаревание.
Инцидент с SilverFox подчеркивает важность использования актуального программного обеспечения и отказа от небезопасных плагинов. Эксперты рекомендуют организациям и частным лицам усилить контроль за загружаемым контентом и использовать современные системы EDR (Endpoint Detection and Response) для своевременного обнаружения подозрительной активности в сети. Развитие подобных угроз указывает на то, что старые уязвимости остаются эффективным инструментом в руках киберпреступников при правильном выборе целевой аудитории.