## [Хакеры атакуют Донбасс и Крым с помощью "мощной магии"](/news/2023-03-21/163111-khakery-atakuyut-donbass-i-krym-s-pomoshchyu-moshchnoy-magii.html) ## "Лаборатория Касперского" выявила кибератаки в Донбассе и Крыму с новым вирусом. С 2021 года в ДНР, ЛНР и Крыму продолжается кампания кибершпионажа, которая направлена на правительственные, транспортные и сельскохозяйственные организации, рассказали [РБК](https://www.rbc.ru/rbcfreenews/6418ab999a79472ec0800cc5?utm_source=yxnews&utm_medium=desktop) в "Лаборатории Касперского". Используется в ней ранее неизвестная специалистам по кибербезопасности вредоносная программа под названием CommonMagic. Атака, предположительно, начинается с рассылки целевых фишинговых писем по электронной почте. Жертвам они поступают от имени госорганизаций. Нажав на ссылку, жертва скачивает с вредоносного веб-сервера ZIP-архив с двумя файлами. Первый - безвредный документ-приманка (в формате PDF, XLSX или DOCX), второй является вредоносным LNK-файлом с двойным расширением (.pdf.lnk). Если архив скачать и нажать на ярлык, на устройство проникает бэкдор PowerMagic. Команды она получает из удаленной папки в публичном облаке, из выполняет и потом загружает результаты исполнения файлов обратно в облако. PowerMagic внедряется в систему и остается там даже после перезагрузки зараженного устройства. Ее используют также для развертывания вредоносной платформы CommonMagic, состоящей из нескольких модулей. Например, она может с USB-устройств красть файлы, каждые три секунды делать скриншоты и отправлять их атакующим. Эксперт по кибербезопасности в "Лаборатории Касперского" Леонид Безвершенко сообщил, что специалисты следят за этой кампанией. В ней примечательны не вредоносное ПО и техники - они не самые хитроумные, а то, что облачное хранилище используется в качестве командно-контрольной инфраструктуры. Эту угрозу продолжают исследовать, чтобы позднее рассказать о CommonMagic больше. *Фото ТЕЛЕПОРТ.РФ* *Автор: [Редакция ТЕЛЕПОРТ.РФ](/author/redakciya)* *При использовании материалов активная индексируемая гиперссылка на сайт [ТЕЛЕПОРТ.РФ](https://www.teleport2001.ru) обязательна.* [Общество](/rubric/social) [хакер](/tags/khaker) #### [хакер](/tags/khaker) [ ![Компьютер выходит из-под контроля: новый троян устраивает жесткие "розыгрыши" над россиянами ](/files/teleport/styles/news_card/public/images/news/2026/04/01/%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B0%20%D1%82%D0%B5%D0%BB%D0%B5%D0%BF%D0%BE%D1%80%D1%82.jpg.webp?itok=lnv5zXBl) ](/news/2026-04-01/212246-kompyuter-vykhodit-iz-pod-kontrolya-novyy-troyan-ustraivaet-zhestkie-rozygryshi-nad-rossiyanami.html) 1 апреля в 16:23 51 ###### [Компьютер выходит из-под контроля: новый троян устраивает жесткие "розыгрыши" над россиянами ](/news/2026-04-01/212246-kompyuter-vykhodit-iz-pod-kontrolya-novyy-troyan-ustraivaet-zhestkie-rozygryshi-nad-rossiyanami.html) [\#Общество](/rubric/social) [ ![Масштабная волна DDoS-атак из 4 млн устройств накрыла Россию ](/files/teleport/styles/news_card/public/images/news/2026/03/18/%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B0%2C%20%D0%BE%D1%84%D0%B8%D1%81%20%D1%82%D0%B5%D0%BB%D0%B5%D0%BF%D0%BE%D1%80%D1%82_0.jpg.webp?itok=TyZMNIMx) ](/news/2026-03-18/211649-masshtabnaya-volna-ddos-atak-iz-4-mln-ustroystv-nakryla-rossiyu.html) 18 марта в 16:30 650 ###### [Масштабная волна DDoS-атак из 4 млн устройств накрыла Россию ](/news/2026-03-18/211649-masshtabnaya-volna-ddos-atak-iz-4-mln-ustroystv-nakryla-rossiyu.html) [\#Общество](/rubric/social) [ ![Новогодние атаки: когда хакеры будут отдыхать](/files/teleport/styles/news_card/public/images/news/2025/12/30/%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B0%20%D1%82%D0%B5%D0%BB%D0%B5%D0%BF%D0%BE%D1%80%D1%82.jpg.webp?itok=hBCSYljM) ](/news/2025-12-30/208221-novogodnie-ataki-kogda-khakery-budut-otdykhat.html) 30 декабря в 14:24 26 ###### [Новогодние атаки: когда хакеры будут отдыхать](/news/2025-12-30/208221-novogodnie-ataki-kogda-khakery-budut-otdykhat.html) [\#Общество](/rubric/social) Добавить комментарий Вы должны включить JavaScript чтобы использовать эту форму. Ваше имя Email Содержимое данного поля является приватным и не предназначено для показа. Домашняя страница Комментарий [О текстовых форматах](/filter/tips) Ограниченный HTML - Допустимые HTML-теги: <a href hreflang> <em> <strong> <cite> <blockquote cite> <code> <ul type> <ol start type> <li> <dl> <dt> <dd> <h2 id> <h3 id> <h4 id> <h5 id> <h6 id> - Строки и абзацы переносятся автоматически. - Адреса веб-страниц и email-адреса преобразовываются в ссылки автоматически. Я ознакомлен и даю [согласие](/soglasie-na-obrabotku-personalnykh-dannykh) на обработку персональных данных в соответствии с [Политикой обработки персональных данных](/politika-obrabotki-personalnykh-dannykh). [Новости СМИ2](https://smi2.net/)