Amadey — загрузчик Windows для установки вредоносного ПО

Семейство: Amadey
Класс: загрузчик
Раздел: Загрузчики
Основание публикации: свежие наблюдения не старше 10 дней
Первое наблюдение в текущем наборе: 10.08.2026 11:18
Последнее наблюдение в текущем наборе: 11.08.2026 04:43
Образцов в пакете: 1; IOC: 2

Поведение, распространение и защита​

Что делает
Amadey — загрузчик и бот для Windows, предназначенный для сбора информации о системе и установки дополнительных вредоносных компонентов. Программа может выполнять загрузку файлов, запускать дополнительные модули и обеспечивать закрепление в системе. Семейство поддерживает системную разведку и может использоваться как часть более широкой цепочки атак.

Как распространяется
Amadey распространяется через загрузчики, взломанное и пиратское ПО, архивы и фишинговые ссылки. Методы доставки могут варьироваться в зависимости от сборки, но основные каналы включают уязвимости программного обеспечения и поддельные установки.

Как обнаружить

1. Обнаружение в системе загрузчика с подписью Amadey.
   
2. Наличие необычных сетевых соединений с доменами, связанными с ботнетом.
   
3. Подозрительные процессы, создающие файлы в системных каталогах.
   
4. Записи в реестре, связанные с автозапуском.
   
5. Попытки загрузки дополнительных компонентов через HTTP/HTTPS.
   

Что делать при заражении

1. Локализовать процесс, связанный с загрузчиком.
   
2. Сохранить телеметрию сетевых соединений и активности.
   
3. Проверить наличие вторичных компонентов и загруженной нагрузки.
   
4. Определить, были ли украдены учётные данные или другая информация.
   
5. Проанализировать закрепление в системе и удалить все следы.
   
6. Восстановить систему из безопасной резервной копии после проверки.
   

Как снизить риск

1. Ограничить установку программного обеспечения с непроверенных источников.
   
2. Использовать контроль приложений и фильтрацию загрузок.
   
3. Настроить защиту от ботнетов и блокировать подозрительные домены.
   
4. Внедрить EDR для мониторинга подозрительных процессов.
   
5. Отключить выполнение скриптов и исполняемых файлов из непроверенных источников.
   

Скачать образцы​

Скачать образцы можно здесь:

Источники​

1. MalwareBazaar — Amadey
   
2. ThreatFox — Amadey
   
3. Malpedia — Amadey
   

История обновлений статьи​

• 11.08.2026 — Опубликована первая версия материала.