BusySnake
BusySnake в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
BusySnake похищает пароли и файлы в атаках группировки Armored Likho
Суть: BusySnake — новый стилер на Python, используемый группировкой Armored Likho для кражи паролей, скриншотов и конфиденциальных файлов с устройств в госсекторе и энергетике.
Событие: BusySnake был активирован в ходе кампаний против организаций в России, Казахстане и Бразилии, маскируясь под безобидные психологические тесты.
Фактор: BusySnake загружается в фоновом режиме после запуска отвлекающего приложения, перехватывая данные из браузеров Firefox и Chromium, а также из буфера обмена.
Связь: BusySnake демонстрирует архитектурное сходство с инструментом AquilaRAT и интегрирует функционал Go2Tunnel, что указывает на эволюцию арсенала группировки.
Риск: BusySnake использует загрузчики, сгенерированные с помощью ИИ, что усложняет его обнаружение традиционными методами сигнатурного анализа.
В нашей базе собрано 1 событие по теме «BusySnake». Мы показываем все из них.