Специалисты «Лаборатории Касперского» сообщили о выявлении масштабной кибершпионской кампании под названием HelloNet, которая с мая 2026 года направлена против крупных российских организаций. В зону поражения попали государственные учреждения, промышленные предприятия, компании энергетического сектора, транспортно-логистические фирмы и образовательные учреждения.

Для проникновения в системы атакующие используют компонент механизма обновлений ViPNet, что позволяет им легитимно внедрять вредоносное ПО. Этот метод делает атаку особенно опасной, так как процесс загрузки обновлений обычно не вызывает подозрений у систем защиты.

После получения доступа злоумышленники крадут конфиденциальные данные, включая служебную документацию, переписку и информацию о внутренних сетях. Кампания характеризуется высоким уровнем скрытности и нацелена на долгосрочное присутствие в инфраструктуре жертв.

Эксперты предполагают, что атаки могут продолжаться, и рекомендуют компаниям усилить мониторинг трафика обновлений и провести аудит использования ViPNet в своих системах.