PhantomGraph
PhantomGraph в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
PhantomGraph используется группировкой Head Mare для шпионажа через уязвимые серверы TrueConf
Злоумышленники эксплуатируют критические уязвимости в видеоконференц-системе TrueConf для внедрения бэкдора PhantomGraph, что позволяет им похищать данные и контролировать инфраструктуру жертв. Атака распространяется за пределы скомпрометированного сервера: сотрудники, подключившиеся к видеосовещанию у партнера, рискуют загрузить вредоносное ПО на свои устройства под видом обновления клиента. Несмотря на выход патчей 18 июня 2026 года, угроза сохраняется для всех систем, не прошедших обновление, создавая риск цепной реакции заражения между организациями.
Событие: 18 июня 2026 года были выпущены патчи для устранения уязвимостей, однако кампания атак с использованием PhantomGraph продолжается на не обновленных серверах.
Риск: Под угрозой оказываются не только владельцы скомпрометированных серверов, но и любые сотрудники, подключившиеся к видеоконференции у партнеров, использующих устаревшее ПО.
Фактор: PhantomGraph внедряется злоумышленниками через подмену файлов сервера на веб-шелл, что обеспечивает выполнение произвольного кода с правами администратора.
Эффект: Вредоносное ПО попадает на устройства пользователей при скачивании якобы «обновленной версии» клиентского приложения, что позволяет хакерам собирать информацию об ИТ-инфраструктуре.
В нашей базе собрано 1 событие по теме «PhantomGraph». Мы показываем все из них.