Специалисты компании F6 выявили новую вредоносную активность, связанную с фальшивым приложением Dronner. Программа распространяется как средство для отслеживания беспилотников типа «Баба-яга» и мест минирования, однако после запуска проверяет языковые настройки устройства и может использоваться для заражения компьютера. Об этом сообщает CNews.
По данным F6, сайт для распространения приложения был создан в мае 2026 года. Предполагается, что такая схема рассчитана прежде всего на десктопные устройства, которые могут использоваться вблизи линии боевого соприкосновения. Вероятной целью атак специалисты называют шпионаж.
Исследователи присвоили обнаруженной активности название Mimbrob. Помимо возможных атак на военных, специалисты связывают ее с попытками воздействия на российские промышленные предприятия и ИТ-компании. Первые следы активности были зафиксированы в апреле 2026 года.
В отдельных случаях злоумышленники использовали фишинговые письма, замаскированные под служебную переписку. Вредоносные вложения распространялись под видом документов и обновлений программного обеспечения. В F6 также отмечают использование загрузчика FBULoader и другого вредоносного ПО, получившего название RAT-Go.
При запуске Dronner собирает сведения о языке системы, предпочитаемых языках интерфейса и раскладках клавиатуры. Если устройство соответствует заданным языковым параметрам, программа продолжает работу, в противном случае прекращает активность. Новая волна атак, по данным F6, началась 3 сентября 2026 года и продолжается.