Новые инструменты кибершпионажа атакуют российские организации

Российские организации подверглись атаке новых инструментов для кибершпионажа. Результатами отчета «Лаборатория Касперского» поделилась с Код.ру.

В мае 2026 года специалисты выявили кампанию Armored Likho, нацеленную на госсектор, ИТ и образование. В качестве приманки хакеры используют фейковое приложение благотворительного фонда.

Программа-дроппер показывает пользователю каталог гуманитарных товаров. Пока жертва изучает ассортимент, незаметно расшифровывается и запускается вредоносный набор Still Toolkit.

Первый модуль крадёт данные сессий в Telegram для выгрузки личных переписок. Второй работает как скрытый аудиоимплант: он автоматически распознаёт речь и записывает разговоры.

«Злоумышленники внедрили новые модули, позволяющие получать доступ к Telegram и осуществлять аудиослежку», — отметил эксперт Kaspersky GReAT Константин Исаков.

Для защиты бизнесу рекомендуют применять надёжные комплексные решения. ИБ-специалистам также стоит регулярно изучать свежие данные из сервисов Threat Intelligence.

Обычным пользователям важно скачивать программы только из официальных магазинов и везде настраивать двухфакторную аутентификацию.