OctLurk
OctLurk в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
OctLurk стал инструментом гипер-целевой кампании кибершпионажа в Центральной Азии и Сирии
30 июля 2026 года эксперты Kaspersky GReAT зафиксировали использование бэкдора OctLurk в атаке на государственные, медицинские и логистические структуры в шести странах. Злоумышленники применили этот вредонос для скрытного проникновения, настроив его на активацию исключительно на заранее определенных устройствах. OctLurk проверяет параметры жертвы, такие как серийный номер жесткого диска или имя компьютера, и запускает свою функциональность только при точном совпадении с заданными ключами. В любой другой среде файлы остаются неактивными, что позволяет вредоносному ПО обходить стандартные антивирусные проверки и оставаться незамеченным до момента выполнения условий активации.
Событие: 30 июля 2026 года OctLurk был выявлен в составе целевой атаки на инфраструктуру Афганистана, Кыргызстана, Таджикистана, Узбекистана, Казахстана и Сирии.
Риск: Использование OctLurk с привязкой к «железным» ключам делает невозможным его обнаружение традиционными сигнатурными антивирусами, так как код остается неактивным до попадания на конкретную машину.
Фактор: OctLurk активируется только при совпадении параметров устройства жертвы с заданными злоумышленниками ключами, что исключает случайное срабатывание на серверах хакеров.
Связь: Невозможность исследователей запустить и изучить OctLurk в лабораторных условиях без точного копирования окружения жертвы напрямую усложняет расследование атаки.
В нашей базе собрано 1 событие по теме «OctLurk». Мы показываем все из них.