«Raspberry Ketones» и другие маски: как киберпреступники скрывают вредоносные операции под безобидными названиям

В современном мире кибербезопасности злоумышленники все чаще используют названия обычных товаров и услуг для маскировки своих вредоносных операций. Термин «Raspberry Ketones» — популярная диетическая добавка — может служить примером того, как безобидные наименования становятся прикрытием для сложных кибератак и вредоносных кампаний.

Эволюция методов маскировки

В 2025 году исследователи зафиксировали резкий рост использования тайпсквоттинга — техники создания вредоносных пакетов с названиями, похожими на легитимные проекты. Злоумышленники активно эксплуатируют человеческий фактор, рассчитывая на случайные опечатки пользователей при поиске программного обеспечения или библиотек [web:105].

Хакерская группировка Lazarus использовала эту тактику, создав шесть вредоносных npm-пакетов, которые были загружены 330 раз. Эти пакеты маскировались под легитимные инструменты разработки, но на самом деле предназначались для кражи криптовалютной информации и установки бэкдоров [web:105].

Социальная инженерия через привычные интерфейсы

Техника ClickFix стала одним из самых эффективных методов обмана пользователей в 2025 году. Злоумышленники маскируют вредоносные действия под привычные элементы интерфейса: CAPTCHA, инструкции по открытию файлов, фейковые обновления программ или системные уведомления [web:105].

По данным ESET Research, доля атак с использованием техники ClickFix выросла более чем на 500% в первом полугодии 2025 года по сравнению с предыдущим периодом. Визуальное оформление этих элементов тщательно имитирует легитимные процессы, что значительно снижает бдительность пользователей [web:105].

Маскировка в экосистемах разработки

Особую опасность представляют атаки на открытые репозитории программного обеспечения. В июне 2025 года исследователи обнаружили новую волну зараженных пакетов в Python Package Index (PyPI) и npm, замаскированных под популярные библиотеки для машинного обучения и веб-разработки [web:105].

Пакет chimera-sandbox-extensions выдавал себя за инструмент для машинного обучения, но фактически собирал токены аутентификации и конфиденциальные данные конфигураций. Такие атаки особенно опасны, поскольку они внедряются в процесс разработки и могут компрометировать множество проектов [web:105].

Использование ИИ для создания убедительных легенд

Искусственный интеллект революционизировал возможности маскировки вредоносных операций. APT-группировка Lazarus использовала нейросети для генерации изображений фейкового игрового сайта, на котором происходило похищение криптовалюты [web:108].

В 2025 году ожидается дальнейший рост атак с использованием ИИ для создания персонализированных фишинговых сообщений, поддельных веб-сайтов и даже голосовых сообщений «от руководства» [web:107][web:112].

Статистика современных угроз

Данные за первое полугодие 2025 года показывают тревожные тенденции: количество атак в телекоммуникационном секторе увеличилось на 71%, в банковском — на 50% по сравнению с предыдущим годом. Почти 40% кибератак были направлены на похищение пользовательских данных [web:104][web:109].

Наиболее распространенными стали XSS-атаки, число которых выросло на 3% по сравнению с концом 2024 года. За четыре месяца 2025 года зафиксировано более 270 миллионов атак на веб-приложения [web:109].

Защитные меры против маскированных угроз

Для противодействия маскированным киберугрозам организациям рекомендуется внедрить многоуровневую систему защиты. Ключевые элементы включают использование Web Application Firewall (WAF), защиту API и экранирование форм ввода [web:109].

Особое внимание следует уделить обучению сотрудников распознаванию социальной инженерии. Регулярные симуляции фишинговых атак и информирование о новых техниках маскировки помогают повысить киберграмотность персонала.

Прогноз развития угроз

Эксперты прогнозируют дальнейшее усложнение методов маскировки в 2025 году. Ожидается рост комбинированных атак, использующих несколько видов вредоносного ПО одновременно, а также увеличение точечных и скрытных атак программ-вымогателей [web:105].

Злоумышленники будут активнее использовать легитимные инструменты и облачные сервисы для маскировки вредоносных действий, что значительно усложнит обнаружение угроз традиционными методами [web:105].