Хакеры проникают в сети компаний через ПО для камер видеонаблюдения

Huntress зафиксировала в сентябре–октябре 2026 года несколько инцидентов, где злоумышленники использовали легитимное ПО управления камерами для DLL-сайдлоадинга и обратных шеллов. Точный вендор ПО не установлен, следы указывают на корейскую 3R Global. Исследователи советуют считать системы камер чувствительными активами и мониторить их.

• Атаки шли через CMS.exe с подменой DLL и запуском rs.win32.exe
• Для закрепления использовался WpcMon.exe в ключе Run
• Вредоносные IPHLPAPI.DLL и samcli.dll маскировались под zlib
• Вендор ПО не установлен, возможна связь с 3R Global