7 апреля 2026 года эксперты из Breakglass Intelligence выявили новую версию вредоносного файла, замаскированного под обновление для видеоигры «The Sims 4». Файл «sims-4-updater-v1.4.7.exe» был подписан действующим сертификатом DigiCert, что значительно затрудняет его обнаружение защитными системами.
- Файл подписан сертификатом, выданным южнокорейской компанией MobSoft Co., Ltd.
- Вредоносная программа представляет собой бэкдор с обфускацией.
- Группировка APT-Q-27 ранее связывалась с атаками на игорный бизнес.
- Основной сервер злоумышленников расположен на домене lightindividual.com.
- Используются ресурсы, такие как anadius.su, для распространения вредоносного ПО.
Методы распространения и управление вредоносным ПО
Анализ показал, что вредоносный код использует сервисы вроде rentry и GitHub для получения команд, что затрудняет его блокировку. Также стоит отметить, что использование сертификата EV позволяет обойти обычные механизмы защиты Windows, так как подписанный файл вызывает меньше подозрений.
Реакция на угрозу и дальнейшие шаги
В ответ на угрозу уже инициирован процесс отзыва сертификата, а хостинг-провайдеры и администраторы вовлечённых ресурсов получили соответствующие уведомления. Специалисты продолжают анализировать, как именно был скомпрометирован сайт или использованы поддельные копии.
| Дата | Событие |
|---|---|
| 7 апреля 2026 | Обнаружение вредоносного файла «sims-4-updater-v1.4.7.exe» |
| 2 апреля 2026 | Выдача сертификата DigiCert MobSoft Co., Ltd. |
Таким образом, киберпреступники продолжают развивать свои методы, что требует от пользователей и специалистов повышения бдительности и применения новых подходов к cybersecurity.