25 Aug 2026, 09:18 UTC≈2,150 views16 reactionsread 25 August 2026 Photo
🦴 Hoody Hyena: BrockenDoor, ZeronetKit и расширяющийся арсенал BO Team
🛰 Подразделение CRATU зафиксировало новые индикаторы, связанные с активностью Hoody Hyena.
Что известно?
Hoody Hyena — одно из обозначений группировки BO Team, также известной как Black Owl и Lifting Zmiy.
Группа атакует российские организации через целевой фишинг. Вредоносные EXE-файлы маскируются под офисные документы, а после запуска показы…
🔥4🤩4😍3🎉2👍2❤🔥1
24 Aug 2026, 09:18 UTC≈2,710 views45 reactionsread 25 August 2026 Photo
⚠️ UAT-8302: Kaspersky-мимикрия внутри арсенала китайской APT
🛰 Подразделение CRATU зарегистрировало новые индикаторы, связанные с активностью кластера UAT-8302.
Что это такое?
UAT-8302 — связанная с Китаем APT-группа, раскрытая Cisco Talos в мае 2026 года.
Она действует как минимум с конца 2024 года и атакует преимущественно государственные и связанные с ними организации.
Активность наблюдалась в Южной Америке …
🎉11❤🔥9🤩7👍6💯6🔥6
21 Aug 2026, 14:02 UTC≈2,800 viewsread 25 August 2026 Posted without readable text
21 Aug 2026, 09:18 UTC≈3,150 viewsread 25 August 2026 Photo
🐺 Versatile Werewolf: AlphaFly MSI, SoullessRAT и отметка BDU:2025-13635
🛰 Подразделение CRATU зафиксировало новые индикаторы, связанные с кластером Versatile Werewolf, также известным как HeartlessSoul.
Кто такие Versatile Werewolf?
Versatile Werewolf — кластер, активный как минимум с июля 2025 года.
В публичных исследованиях описаны его кампании с поддельными приложениями для управления Starlink и обучения опера…
20 Aug 2026, 09:18 UTC≈3,020 views12 reactionsread 25 August 2026 Photo
📄 Paper Werewolf: EchoGather RAT под видом Adobe и отдельный стилер PaperGrabber
🛰 Подразделение CRATU зарегистрировало свежую активность кластера Paper Werewolf, также отслеживаемого как GOFFEE.
Кто такие Paper Werewolf?
Paper Werewolf — кластер, подробно документируемый BI.ZONE. Он провёл как минимум семь кампаний с 2022 года.
В разные периоды среди целей были российские государственные, энергетические, финансо…
❤🔥3🎉3👍3🔥1🤩1😍1
19 Aug 2026, 09:18 UTC≈2,770 views61 reactionsread 25 August 2026 Photo
🦊 Larcenous Werewolf: Silver Fox доставляет ValleyRAT и новый бэкдор ABCDoor
🛰 Подразделение CRATU зарегистрировало активность, соответствующую кампаниям группы Silver Fox. В рамках внутреннего трекинга эта активность проходит под обозначением Larcenous Werewolf.
Кто такие Silver Fox?
Silver Fox — группа, связанная с многоступенчатыми фишинговыми кампаниями и распространением ValleyRAT.
В ряде внешних систем трек…
❤🔥14😍14🔥9🎉8👍8💯8
18 Aug 2026, 11:14 UTC≈3,030 views86 reactionsread 25 August 2026 Video
Video, posted without a caption
😍18🎉17🔥16❤🔥14👍14🤩7
18 Aug 2026, 09:18 UTC≈3,000 views88 reactionsread 25 August 2026 Photo
⚛️ Kyber: ransomware с заявлениями о постквантовой криптографии
🛰 Подразделение CRATU зарегистрировало новые образцы шифровальщика Kyber.
Что такое Kyber?
Kyber — относительно новое кроссплатформенное семейство ransomware, получившее публичную известность в 2026 году.
В марте 2026 года Rapid7 в ходе реагирования на инцидент обнаружила в одной инфраструктуре два согласованно развёрнутых варианта: для Windows и для…
💯20🎉17🤩17🔥15😍11👍8
17 Aug 2026, 09:18 UTC≈1,070 views24 reactionsread 25 August 2026 Photo
💣 NGC8211: бэкдор и шифровальщик HardBit
🛰 Подразделение CRATU зафиксировало индикаторы атаки, связываемой с ранее неизвестной группировкой NGC8211, которая использовала бэкдор и шифровальщик HardBit.
Что такое HardBit?
HardBit — семейство ransomware, активное как минимум с октября 2022 года.
В открытых исследованиях описаны версии HardBit 2.0, 3.0 и 4.0. В расследованном Solar 4RAYS инциденте с NGC8211 злоумышле…
🔥6🎉5💯5👍4🤩3❤🔥1
Posted without readable text
16 Aug 2026, 13:03 UTC49 viewsread 25 August 2026 Posted without readable text
15 Aug 2026, 16:40 UTC≈1,230 viewsread 25 August 2026 Video
Video, posted without a caption
Showing the 12 most recent of 37 posts we hold for @cratu_team. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.