CNBackdoor — вредоносная программа для Windows, классифицируемая как бэкдор

Семейство: CNBackdoor
Класс: бэкдор
Раздел: RAT
Основание публикации: свежие наблюдения не старше 2 дней
Первое наблюдение в текущем наборе: 11.08.2026 20:34
Последнее наблюдение в текущем наборе: 11.08.2026 20:35
Образцов в пакете: 2; IOC: 0

Поведение, распространение и защита​

Что делает
CNBackdoor — вредоносная программа для операционных систем Windows, классифицируемая как бэкдор. По данным доступных источников, её основное назначение — обеспечение удалённого управления заражёнными устройствами через командный сервер. Семейство не подтверждено как сборщик учётных данных, кейлоггер или другого специфического функционала. Конкретные механизмы и цели активности не установлены.

Как распространяется
Доставка CNBackdoor не подтверждена в доступных данных. Сигнатура семейства зарегистрирована в системах сбора образцов, однако информация о методах распространения отсутствует. Свежие образцы не содержат данных о способах доставки.

Как обнаружить
— Обнаружение по сигнатуре CNBackdoor в метаданных файлов.
— Отсутствие данных о формате файла или архитектуре в свежих образцах.
— Наличие в системах сбора образцов без указания методов доставки.
— Отсутствие тегов или дополнительных меток, подтверждающих поведение.
— Наличие в источниках MalwareBazaar без указания конкретных возможностей.

Что делать при заражении

1. Изолировать заражённое устройство от сети.
   
2. Сохранить телеметрию сетевых соединений и процессов.
   
3. Проверить наличие других артефактов или вторичной нагрузки.
   
4. Оценить использование учётных данных и возможности дальнейшего перемещения.
   
5. Удалить подтверждённые артефакты, если возможно.
   
6. При невозможности восстановления целостности системы — выполнить переустановку.
   

Как снизить риск
— Ограничить доступ к системам с помощью правил брандмауэра.
— Проверять все входящие файлы на предмет подозрительных сигнатур.
— Использовать средства контроля доступа и аутентификации.
— Следить за активностью в системах сбора образцов.
— Обновлять списки сигнатур и правила фильтрации регулярно.

Скачать образцы​

Скачать образцы можно здесь:

Источники​

1. MalwareBazaar — CNBackdoor
   

История обновлений статьи​

• 13.08.2026 — Опубликована первая версия материала.