El Likho APT blindado utiliza cargadores generados por IA para implementar BusySnake Stealer contra objetivos gubernamentales

Armored Likho ha lanzado una campaña de phishing que utiliza cargadores generados por IA para implementar el BusySnake Stealer recientemente identificado. La operación se ha dirigido a agencias gubernamentales y organizaciones de energía eléctrica, poniendo en riesgo datos confidenciales del sector público y servicios esenciales.

Las víctimas confirmadas abarcan Rusia, Brasil y Kazajstán, lo que demuestra que el alcance de la campaña se extiende a varias regiones. Ejemplo de repositorio de payload (Fuente: Securelist) La campaña es importante porque BusySnake puede robar credenciales del navegador, cookies, datos del portapapeles, documentos locales, capturas de pantalla, datos relacionados con criptomonedas y archivos de sesión de Telegram. Armored Likho APT utiliza cargadores generados por IA En una ruta de infección, una víctima abre un archivo que contiene un archivo disfrazado de prueba psicológica. Robo de datos y enfoque defensivo Después de la ejecución, BusySnake realiza un inventario de archivos, observa el portapapeles, busca claves hexadecimales largas y recopila documentos de las carpetas Escritorio, Documentos y Descargas.

Las organizaciones deben tratar los archivos inesperados, los archivos adjuntos ejecutables y los archivos LNK como de alto riesgo, especialmente cuando utilizan temas gubernamentales o humanitarios. La publicación La APT Likho blindada utiliza cargadores generados por IA para implementar BusySnake Stealer contra objetivos gubernamentales apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗