🐍 Armored Likho выпускает змей — 20 июля 2026 г. в 08:00:14.003
🐍 Armored Likho выпускает змей Наши эксперты выявили активную кампанию, жертвами которой становятся организации государственного сектора и электроэнергетической отрасли в России, Казахстане и Бразилии. За атаками стоит APT-группа Armored Likho (по некоторым признакам также известная как Eagle Werewolf), которая совмещает финансово мотивированные атаки на пользователей с целевым кибершпионажем. Вот несколько фактов о кампании: - Armored Likho использует ранее не описанный инструмент — стилер BusySnake, написанный на языке Python и предназначенный для атак на Windows. В частности, он собирает файлы криптокошельков, сессии Telegram, а также cookie-файлы и пароли из браузеров. - Хотя раньше группа использовала для удалённого доступа и туннелирования отдельный инструмент Go2Tunnel, в этой кампании злоумышленники встроили аналогичную функциональность прямо в код стилера. - Вредоносная нагрузка начальных этапов (например, загрузчики) создана при помощи ИИ. Таким образом злоумышленники усложняют атрибуцию атак. Подробный разбор этой кампании и архитектуры зловреда — в статье на Securelist.