securelist.ruPublished
Head Mare доставляет бэкдоры PhantomCore и PhantomGraph через необновленный сервер TrueConf
By Kaspersky
Excerpt
UPD 10.08.2026: добавлены правила для защиты компаний, использующих нашу SIEM-систему Kaspersky Unified Monitoring and Analysis Platform (KUMA), а также события для разработки собственных правил детектирования или проведения threat hunting.
UPD 07.08.2026: добавлено описание детектирующей логики по выявлению вредоносной активности с помощью Kaspersky Managed Detection and Response.
Общие сведения об атаке
В июле 2026 года эксперты «Лаборатории Касперского» обнаружили новую атаку группировки Head Mare. Ранее мы классифицировали этих зло…
The opening of the report, shown for reference. The full report, with its figures and indicators, is published by securelist.ru on securelist.ru.