Безопасность и антивирусы

Mustang Panda: Подмена DLL в PDF-редакторах и скрытый шпионаж

3 июля 2026 г.Архип Северный1 мин

Классический, но всё ещё рабочий сценарий атак заключается в том, что пользователь запускает легитимный, подписанный файл. При этом операционная система незаметно подгружает вредоносный компонент, предусмотрительно расположенный злоумышленниками рядом. Эта тактика подмены DLL продолжает оставаться эффективной, превращая обычный PDF-редактор в средство доставки шпионского ПО.