ASHVEIN прячет команды C2 в невидимых HTML-элементах

TrendAI обнаружила .NET-стилер и RAT ASHVEIN, связанный с группой UAC-0099 (Earth Sirrush). Вредонос скрывает задачи C2 в невидимых HTML-элементах, крадёт пароли из Chrome и Firefox, делает скриншоты через GDI и атакует сотрудников госструктур Украины.

• Пять сборок ASHVEIN скомпилированы с 8 по 23 октября 2025 года в трёх вариантах упаковки
• Функционал: кража учётных данных, скриншоты GDI, файлы, PowerShell-шелл, шифрованный C2
• Часть вариантов использует GitHub как резервный dead drop для поиска сервера
• ESET связывает UAC-0099 с ролью начального доступа для Sandworm