Троянец Argamal под видом игр: 38% заражений в РФ и риск потери корпоративных данных

Эксперты «Лаборатории Касперского» зафиксировали новую вредоносную кампанию весной 2026 года, в ходе которой троянец удаленного доступа Argamal распространялся под видом игр для взрослых. Угроза затронула сотни пользователей в России, Бразилии, Германии и Вьетнаме, при этом на долю РФ пришлось 38% всех выявленных случаев заражения. Программа предоставляет злоумышленникам полный контроль над системой, включая возможность кражи данных и выполнения удаленных команд, что создает прямые риски для корпоративной безопасности при использовании личных устройств сотрудников.

Механизм атаки и функционал угрозы

Заражение происходит через скачивание архивов с пиратских ресурсов. После запуска файла на устройство устанавливается скрытый модуль, который через несколько дней загружает основной троянец. Это двухэтапное заражение позволяет вредоносному ПО обходить базовые проверки и закрепляться в системе.

Функционал Argamal включает:

• Создание скриншотов экрана.
• Управление курсором мыши и клавиатурой.
• Архивацию и отправка файлов на серверы атакующих.
• Принудительную перезагрузку или выключение устройства.

Важный нюанс: Злоумышленники используют задержку между установкой модуля и запуском основной угрозы, чтобы обойти антивирусные проверки в момент первичного запуска файла.

Каналы распространения и источники

Анализ показал, что вредоносный код попадает к пользователям через несколько каналов, эксплуатирующих доверие к развлекательному контенту. Основные векторы атаки включают:

• Сайты со скриншотами игр, перенаправляющие на файлообменник PixelDrain.
• Торрент-трекеры, где размещены зараженные архивы.
• Геймерские форумы, предлагающие «читы» или модификации к играм.
• Встраивание вредоносного кода непосредственно в файлы игры или ее компоненты.

Исследователи с умеренной степенью уверенности предполагают, что разработчики кампании говорят на испанском языке. Активность кампании сохраняется, а вредоносное ПО продолжает обновляться и получать новые функции.

Риски для бизнеса и меры защиты

Для организаций ключевым фактором риска становится использование сотрудниками личных устройств для работы или доступ к корпоративным ресурсам с зараженных машин. Потеря контроля над устройством может привести к утечке коммерческой тайны или нарушению бизнес-процессов.

Рекомендуемые действия для минимизации угроз:

• Установить проверенные средства защиты, детектирующие угрозу под вердиктами Trojan.Win32.Termixia, Trojan.Win32.Agent и HEUR:Trojan.Win32.Argamal.gen.
• Включить отображение расширений файлов в настройках Windows для выявления поддельных документов.
• Ограничить скачивание программ только с официальных ресурсов, исключая использование пиратских площадок и файлообменников.

Стоит учесть: Рост доступности инструментов для создания вредоносного ПО упрощает организацию атак, делая критически важным контроль источников загрузки любого цифрового контента в компании.

Контекст и последствия

Событие демонстрирует устойчивый тренд на использование развлекательного контента, в частности игр, как маски для распространения сложных угроз. Высокая доля заражений в России (38%) указывает на необходимость усиления просветительской работы с сотрудниками и ужесточения политик использования личных устройств (BYOD).

Глобальный характер кампании (страны Европы, Азии, Южной Америки) подтверждает, что угроза не имеет географических границ. Для бизнеса это сигнал к пересмотру процедур проверки конечных точек и усилению мониторинга сетевого трафика на предмет подозрительных соединений с файлообменниками.

На фоне этого: Злоумышленники активно адаптируют инфраструктуру атак, что требует от компаний регулярного обновления правил фильтрации и обучения пользователей распознаванию фишинговых ссылок.