Эксперты «Лаборатории Касперского» зафиксировали активную вредоносную кампанию, нацеленную на госорганизации и предприятия электроэнергетики. Злоумышленники из группы Armored Likho рассылают фишинговые письма с приманками вроде психологических тестов или заявлений на гуманитарную помощь.

После перехода по ссылке или открытия вложения на Windows-системы устанавливается новый стилер BusySnake. Этот инструмент способен красть данные с заражённых компьютеров, включая логины, пароли и документы.

Атаки начались в середине 2026 года, и их интенсивность растёт. Цели выбираются точечно, что указывает на хорошо спланированную разведку.

Ранее подобные группы использовали другие виды вредоносного ПО, но BusySnake стал новым инструментом в арсенале Armored Likho. Эксперты предполагают, что кампания может расшириться на смежные отрасли.

Ожидается усиление мер защиты в госсекторе и энергетике после обнаружения этой угрозы.