Still Toolkit
Still Toolkit в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Календарь упоминаний:
Still Toolkit обеспечивает комплексный кибершпионаж в рамках кампании Armored Likho
В мае 2026 года эксперты «Лаборатории Касперского» выявили использование нового набора инструментов Still Toolkit злоумышленниками для атак на российские организации. Этот инструментарий, состоящий из двух модулей, позволяет не только красть сессии мессенджера Telegram, но и проводить скрытое аудионаблюдение за жертвами, создавая единую экосистему для долгосрочного сбора информации.
Событие: В мае 2026 года Still Toolkit был применен в кампании Armored Likho для компрометации организаций государственного сектора, ИТ и образования в России.
Фактор: Модуль Still Sync использует официальный API Telegram для выгрузки личных переписок и медиафайлов после кражи данных сессий через стилер.
Фактор: Компонент Still Audio автоматически определяет наличие речи в аудиопотоке, записывает разговоры и передает их на сервер атакующих для скрытого наблюдения.
Инсайт: Объединение функций кражи текстовых сообщений и аудиослежки в едином пакете Still Toolkit позволяет злоумышленникам получать полный контекст коммуникации, включая интонации и фоновые звуки.
Эффект: Использование Still Toolkit делает невозможным проведение конфиденциальных обсуждений на зараженных устройствах, даже если сама переписка защищена шифрованием.
В нашей базе собрано 1 событие по теме «Still Toolkit». Мы показываем все из них.