Специалисты PT ESC обнаружили кампанию против российских организаций, в которой злоумышленники рассылали документы Word под видом служебных приказов. Вредоносная цепочка устанавливала на компьютеры скрытый бэкдор, передающий управляющему серверу данные о пользователе и системе.
Атака использовала уязвимость компонента MSHTML, позволяющую обойти защитные ограничения и запустить файл через оболочку Windows. Для закрепления в системе создавалась задача планировщика с названием, маскирующимся под обновление Microsoft Edge, и бэкдор связывался с сервером каждые 30 минут.
Microsoft выпустила исправление ещё в феврале 2026 года, поэтому установка обновлений закрывает использованный способ проникновения. Обновление само не удаляет уже установленный бэкдор, поэтому PT ESC советует проверить компьютеры на признаки заражения и подозрительную сетевую активность.