Кодик кратко объясняет суть статьи
В мае 2026 года «Лаборатория Касперского» обнаружила кибершпионскую кампанию Armored Likho, нацеленную на государственный сектор, ИТ и образование. Хакеры использовали фальшивое приложение благотворительного фонда с каталогом гуманитарных товаров, которое скрытно запускало вредоносный набор Still Toolkit. Первый модуль похищал данные сессий Telegram для доступа к личным перепискам, второй — осуществлял аудиослежку, распознавая и записывая разговоры. Эксперт Kaspersky GReAT Константин Исаков отметил использование новых функций для доступа к мессенджеру и прослушивания. Для защиты рекомендованы комплексные ИБ-решения, анализ данных из Threat Intelligence, установка приложений только из официальных источников и включение двухфакторной аутентификации.
Читайте в Telegram
|
Российские организации подверглись атаке новых инструментов для кибершпионажа. Результатами отчета «Лаборатория Касперского» поделилась с Код.ру.
В мае 2026 года специалисты выявили кампанию Armored Likho, нацеленную на госсектор, ИТ и образование. В качестве приманки хакеры используют фейковое приложение благотворительного фонда.
Программа-дроппер показывает пользователю каталог гуманитарных товаров. Пока жертва изучает ассортимент, незаметно расшифровывается и запускается вредоносный набор Still Toolkit.
Первый модуль крадёт данные сессий в Telegram для выгрузки личных переписок. Второй работает как скрытый аудиоимплант: он автоматически распознаёт речь и записывает разговоры.
«Злоумышленники внедрили новые модули, позволяющие получать доступ к Telegram и осуществлять аудиослежку», — отметил эксперт Kaspersky GReAT Константин Исаков.
Для защиты бизнесу рекомендуют применять надёжные комплексные решения. ИБ-специалистам также стоит регулярно изучать свежие данные из сервисов Threat Intelligence.
Обычным пользователям важно скачивать программы только из официальных магазинов и везде настраивать двухфакторную аутентификацию.
