Новые инструменты кибершпионажа атакуют российские организации
Для защиты бизнесу рекомендуют применять надёжные комплексные решения.
Российские организации подверглись атаке новых инструментов для кибершпионажа. Результатами отчета «Лаборатория Касперского» поделилась с Код.ру.
В мае 2026 года специалисты выявили кампанию Armored Likho, нацеленную на госсектор, ИТ и образование. В качестве приманки хакеры используют фейковое приложение благотворительного фонда.
Программа-дроппер показывает пользователю каталог гуманитарных товаров. Пока жертва изучает ассортимент, незаметно расшифровывается и запускается вредоносный набор Still Toolkit.
Первый модуль крадёт данные сессий в Telegram для выгрузки личных переписок. Второй работает как скрытый аудиоимплант: он автоматически распознаёт речь и записывает разговоры.
«Злоумышленники внедрили новые модули, позволяющие получать доступ к Telegram и осуществлять аудиослежку», — отметил эксперт Kaspersky GReAT Константин Исаков.
Для защиты бизнесу рекомендуют применять надёжные комплексные решения. ИБ-специалистам также стоит регулярно изучать свежие данные из сервисов Threat Intelligence.
Обычным пользователям важно скачивать программы только из официальных магазинов и везде настраивать двухфакторную аутентификацию.
