Группировка Hive0117, специализирующаяся на финансово мотивированных атаках, возобновила деятельность после нескольких месяцев молчания. С августа 2026 года злоумышленники снова атакуют бухгалтеров российских компаний, но теперь применяют новый троян — FMVT RAT.

О возвращении группировки сообщили специалисты компании F6. По их данным, предыдущая активность Hive0117 фиксировалась заметно раньше, после чего наступил длительный перерыв, в течение которого вредоносная кампания не проявлялась.

Целью атак остаются сотрудники бухгалтерии, то есть люди, у которых есть доступ к финансовым операциям и платёжным документам. Именно такой вектор даёт злоумышленникам прямой путь к деньгам компании, а не просто к внутренней сети.

Ключевое изменение — смена инструментария: вместо прежних средств теперь используется FMVT RAT. Новый троян, судя по всему, расширяет возможности операторов по удалённому управлению заражёнными машинами и сбору нужных данных.

Последствия для компаний могут быть стандартными для финансово мотивированных групп: кража учётных данных, подмена реквизитов и несанкционированные платежи. Реакция будет зависеть от того, насколько быстро организации обновят средства защиты и усилят контроль за действиями бухгалтерии.