Группировка Fluffy Wolf с марта по май 2026 года атаковала российские компании, используя новое вредоносное ПО. Под удар попали организации из сфер строительства, консалтинга, ритейла, e-commerce и промышленности.

Основным инструментом проникновения стали фишинговые письма, замаскированные под финансовые претензии и требования погасить задолженность. Специалисты BI.ZONE Threat Intelligence зафиксировали эту активность и предупредили о ней рынок.

Злоумышленники применяют сложные методы социальной инженерии, чтобы жертва открыла вложение или перешла по ссылке. Новая малварь позволяет им закрепляться в сети и похищать данные.

Пока неясно, какие именно данные удалось скомпрометировать в ходе этих атак. Эксперты рекомендуют компаниям усилить фильтрацию входящей почты и проводить дополнительное обучение сотрудников.