- Un nou actor amenințător, Armored Likho, atacă agenții guvernamentale și sectorul energetic din Rusia, Brazilia și Kazakhstan cu malware-ul BusySnake.
Un grup de atacatori cunoscut sub numele de Armored Likho a fost identificat recent de cercetătorii Kaspersky ca fiind responsabil pentru o serie de operațiuni de spionaj cibernetic și atacuri financiare. Vizați sunt agenții guvernamentale și companii din sectorul energetic din Rusia, Brazilia și Kazakhstan.
Ce este Armored Likho?
Armored Likho este un actor amenințător nou-descoperit, care combină campanii motivate financiar vizând persoane private cu spionaj cibernetic țintit asupra organizațiilor. Conform analizei tehnice publicate de Kaspersky, grupul folosește un malware de tip stealer numit BusySnake, capabil să fure parole, date de autentificare și informații sensibile din sistemele compromise.
Ținte și metode
Principalelor ținte sunt agențiile guvernamentale și întreprinderile din sectorul electric din cele trei țări menționate. Atacatorii utilizează tehnici de inginerie socială și exploatarea vulnerabilităților pentru a pătrunde în rețele. Odată instalat, BusySnake colectează date și le exfiltrează către servere de comandă și control. Kaspersky subliniază că operațiunile au un grad ridicat de sofisticare, indicând resurse și expertiză semnificative.
Implicații globale
Descoperirea Armored Likho subliniază amenințarea persistentă la adresa infrastructurilor critice și a guvernelor. Atacurile hibride, care îmbină motivații financiare cu spionajul, complică atribuirea și răspunsul. Organizațiile din sectoare similare din întreaga lume sunt sfătuite să își consolideze securitatea cibernetică și să monitorizeze semnele de activitate BusySnake.
Ce înseamnă pentru tine
Deși Armored Likho vizează în principal entități guvernamentale și energetice din alte țări, lecțiile sunt universale: actualizează-ți sistemele, fii vigilent la phishing și implementează autentificare multifactor. Pentru companii, este un semnal de alarmă să își protejeze datele sensibile împotriva unor atacuri din ce în ce mai sofisticate.