🎯 Armored Likho расширяет арсенал кибершпионажа
Kaspersky GReAT раскрыла новую кампанию группы Armored Likho (она же Eagle Werewolf) — под ударом в основном частные лица в России, плюс госсектор, ИТ и образование. Обнаружили ещё в мае, детали опубликовали 13 августа.
В качестве приманки — поддельное приложение для сбора пожертвований, маскирующееся под разные российские фонды. Пока жертва листает каталог «товаров для отправки помощи», в фоне разворачивается новый тулкит на Rust: Still Sync ворует сессии Telegram и через API выкачивает переписки и медиа, а Still Audio — имплант для прослушки, который сам детектирует речь и шлёт записи на сервер атакующих (при этом даже не маскируется — виден в списке приложений как «Intel Audio»).
По коду и инфраструктуре — явные пересечения с прошлыми кампаниями группы, поэтому атрибуция уверенная.
🔍 Индикаторы компрометации (IOC)
Domains:
Droppers:
Still Sync:
Still Audio:
Kaspersky GReAT раскрыла новую кампанию группы Armored Likho (она же Eagle Werewolf) — под ударом в основном частные лица в России, плюс госсектор, ИТ и образование. Обнаружили ещё в мае, детали опубликовали 13 августа.
В качестве приманки — поддельное приложение для сбора пожертвований, маскирующееся под разные российские фонды. Пока жертва листает каталог «товаров для отправки помощи», в фоне разворачивается новый тулкит на Rust: Still Sync ворует сессии Telegram и через API выкачивает переписки и медиа, а Still Audio — имплант для прослушки, который сам детектирует речь и шлёт записи на сервер атакующих (при этом даже не маскируется — виден в списке приложений как «Intel Audio»).
По коду и инфраструктуре — явные пересечения с прошлыми кампаниями группы, поэтому атрибуция уверенная.
🔍 Индикаторы компрометации (IOC)
Domains:
orderapiserver[.]info
tg4service[.]com
srwinservice[.]com
screenserv[.]com
windowserv[.]net
managementapiservice[.]com
service8date[.]com
updateservs[.]com
Droppers:
C1D1EE16B92E6A138FFA048855F75D7D
17674B250D8B422A50A86C9FF207186D
62801F6223E860A7CCA271522E303B2D
Still Sync:
68F0365D2FA8C828D012D8859E52A773
4BD7C352AE277B0E38D07BEEDD4DD507
D4BC09FB10EA2A5DC0BCBEEDA5E5AFDD
Still Audio:
2CA8ADBAB98EBE305EACF272CF48F5A0
3AC41B097236A7723821848AE31EF141
439255736797BC88BD19F282449E0436