«Лаборатория Касперского» зафиксировала новую волну атак группировки Armored Likho, известной также как Eagle Werewolf. Целями стали российские государственные учреждения, ИТ-компании, вузы и обычные пользователи.

В арсенале злоумышленников появился инструментарий Still Toolkit, который заметно расширяет их возможности. С его помощью атакующие могут вытаскивать данные из мессенджера Telegram и активировать микрофон на заражённом устройстве для скрытой записи разговоров.

Ранее группировка в основном полагалась на легитимные утилиты для удалённого доступа, но теперь перешла на собственный набор малвари. Это указывает на рост их технической оснащённости и желание автоматизировать процесс сбора информации.

Судя по всему, основной целью остаётся кибершпионаж: кража переписки и аудиоперехват. Новые инструменты делают атаки более незаметными, так как вредоносная нагрузка может маскироваться под легитимное ПО.

Для защиты от подобных угроз рекомендуется обновлять антивирусные базы и следить за активностью микрофона и сторонних процессов в системе. Ожидается, что кампания продолжится, поскольку интерес к госсекретам и корпоративным данным у этой группы не ослабевает.