BO TEAM

BO Team перешла от атак на медицину к шпионажу в промышленности РФ в 2026 году

Суть: Группировка BO Team в 2026 году сменила вектор атак, перенаправив усилия с медицинских учреждений на промышленный и нефтегазовый секторы России.

Событие: За первый квартал 2026 года зафиксировано около 20 атак со стороны BO Team на критическую инфраструктуру.

Исследование: Исследователи получили доступ к исходному коду бэкдора ZeronetKit и выявили новые инструменты, используемые BO Team.

Риск: Выявлена координация BO Team с группировкой Head Mare, что повышает риски утечки данных и остановки производственных процессов.

Тренд: Тактика BO Team эволюционирует от публичных деструктивных акций к скрытым операциям по сбору информации.

Подробнее →

BO Team адаптирует фишинговые атаки под угрозы нарушения закона о персональных данных

Суть: Группировка BO Team сместила фокус атак на ИТ- и телеком-компании, маскируя вредоносное ПО под уведомления о нарушениях Федерального закона № 152-ФЗ.

Событие: Злоумышленники из BO Team используют психологическое давление и имитацию госорганов для установки бэкдора BrockenDoor через запароленные архивы.

Тренд: Эволюция тактик BO Team демонстрирует адаптацию к регуляторным трендам РФ, включая смену тематики с техосмотра транспорта на вопросы персональных данных.

Риск: Игнорирование обучения сотрудников и отсутствие защиты от запароленных архивов создает угрозу утечки данных и потери контроля над инфраструктурой.

Подробнее →

Роль BO TEAM в системе киберугроз

BO TEAM входит в гибридную категорию кибергрупп, выделенную экспертами «Лаборатории Касперского» за специфический подход и технический уровень. В отличие от хактивистов и APT-групп, он сочетает в себе элементы целевых атак и идеологически мотивированных действий. Группа действует на фоне роста активности кибератак на российские компании, что указывает на её значимость в общей системе угроз.

Подробнее →