RatHat перешёл на модель Malware-as-a-Service: три поколения C2 за полгода

Cleafy выяснила, что инфраструктура Android-трояна RatHat развивается быстрее самого вредоноса: за шесть месяцев сменились три поколения C2-панелей, ребрендинг из BlackCat в Panda Workshop. С апреля 2026 года зафиксировано почти 100 развёртываний — признак модели malware-as-a-service.

• C2-панели собирают, подписывают и публикуют Android-сэмплы прямо из консоли оператора
• Panda Workshop V5 добавила 2FA, V6 — конструктор фишинговых страниц загрузки
• Панель использует Gemini для оценки балансов жертв и сортировки устройств по ценности
• Почти половина IP-адресов кампаний размещена в одной сети в Сингапуре