Семейство: MoonPeak
Класс: ботнет-вредонос
Раздел: Ботнеты
Основание публикации: свежие наблюдения не старше 2 дней
Первое наблюдение в текущем наборе: 14.08.2026 09:20
Последнее наблюдение в текущем наборе: 14.08.2026 09:20
Образцов в пакете: 0; IOC: 6
Поведение, распространение и защита
Что делает
Семейство MoonPeak классифицируется как ботнет для операционных систем Windows. Основное назначение — обеспечение удалённого управления заражёнными устройствами через командный сервер. По данным источников, семейство может использоваться для доставки дополнительных вредоносных компонентов. Подтверждённые возможности включают мониторинг активности пользователя и сбор данных ввода. Специфические функции, такие как сбор учётных данных или кейлоггер, не подтверждены.
Как распространяется
Семейство MoonPeak связано с методами распространения через серверы доставки вредоносного ПО. Доступные данные не подтверждают конкретные механизмы распространения, но указывают на использование загрузчиков и доставки дополнительных компонентов. Связь с другими семействами, такими как Kimsuky или Stella, подтверждена в метаданных IOC.
Как обнаружить
- Мониторинг сетевых соединений с IP-адресами, указанными в IOC.
- Анализ активности процессов на предмет подозрительных загрузок.
- Проверка файлов на соответствие известным хэшам.
- Обнаружение обращений к URL-адресам, связанным с доставкой.
- Проверка наличия признаков работы с командным сервером.
Что делать при заражении
- Немедленно изолировать заражённое устройство от сети.
- Сохранить телеметрию сетевых и процессных событий.
- Проверить наличие дополнительных вредоносных компонентов.
- Оценить использование учётных данных и потенциальное распространение.
- Удалить подтверждённые артефакты.
- При невозможности подтвердить целостность системы — рассмотреть переустановку ОС.
Как снизить риск
- Ограничить доступ к интернету для устройств с подозрительной активностью.
- Настроить фильтрацию трафика по IP-адресам и URL-адресам из IOC.
- Регулярно обновлять антивирусные базы и правила фильтрации.
- Проводить аудит установленных программ и проверять их подлинность.
- Обеспечить контроль за активностью процессов и сетевыми соединениями.
Источники
История обновлений статьи
- 15.08.2026 — Опубликована первая версия материала.
