A campanha Armored Likho, atribuída ao grupo de ameaça Turla (também conhecido como G0010), está utilizando spear-phishing, loaders gerados por IA e uma nova ferramenta baseada em Python chamada BusySnake Stealer para atingir organizações na Rússia, Cazaquistão e Brasil. Essa campanha visa realizar espionagem cibernética e roubo de informações sensíveis.
Detalhes Técnicos
Técnica de ataque: spear-phishing e uso de loaders gerados por IA.
Ferramenta maliciosa: BusySnake Stealer, uma nova ferramenta baseada em Python.
Alvos: Organizações na Rússia, Cazaquistão e Brasil.
Ator de ameaça: Turla (G0010), um grupo de espionagem cibernética atribuído à Rússia.
Táticas: Uso de spear-phishing e malware personalizados para infiltrar e coletar informações sensíveis.
Recomendações
Implementar medidas de segurança robustas contra phishing e malware.
Realizar atualizações regulares de segurança e patches.
Treinar funcionários para reconhecer e reportar tentativas de spear-phishing.
Monitorar atividades de rede para detectar possíveis infecções por malware.
