⚡️ Hive0117 впервые стала использовать новый банковский троян — FMVT RAT.
 
F6 зафиксировала новую волну почтовых рассылок ранее неизвестной вредоносной программы в адрес 100+ российских компаний из сфер ретейла, строительства, логистики и транспорта, промышленности, туризма, образования, медицины, ТЭК и др.

В ходе исследования специалисты F6 атрибутировали ВПО киберпреступной группировке Hive0117. После атак, о которых мы писали здесь, здесь и здесь, наступило продолжительное затишье. За это время злоумышленники успели перевооружиться и начали использовать новый банковский троян удаленного доступа FMVT RAT.

Особенности ВПО ⬇️

▪️ Троян незаметно перехватывает всё, что пользователь копирует в буфер обмена, накапливает эти данные, а затем, вероятно, отправляет на сервер злоумышленника.

▪️ Также ВПО собирает телеметрию, поддерживает подмену содержимого страниц.

▪️ FMVT RAT ищет подключенные к устройству смарт-карт ридеры, установленные антивирусы или EDR-агенты.

Анализ ВПО опубликован на MDP F6

По оценкам Fraud Protection F6, с 13 августа по 12 сентября 2026 года группировка Hive0117 совершила около 100 успешных атак на российские компании. Средняя сумма ущерба составила 10-12 млн рублей.

➡️ Детали свежих атак и индикаторы компрометации — в новом блоге на сайте F6.