O grupo APT Armored Likho, também conhecido como Eagle Werewolf, está utilizando malware gerado por IA, phishing e o BusySnake Stealer para atacar governos e redes de energia na Rússia, Cazaquistão e Brasil. A equipe de pesquisa de ameaças da Kaspersky documentou essa campanha.
Detalhes Técnicos
Utilização de malware gerado por IA para realizar ataques direcionados.
Emprego de técnicas de phishing para obter acesso inicial.
Uso do BusySnake Stealer para roubo de informações sensíveis.
Alvos incluem governos e infraestruturas críticas, como redes de energia.
Recomendações
Implementar medidas robustas de segurança de e-mail para mitigar ataques de phishing.
Utilizar soluções de segurança que detectem e bloqueiem malware gerado por IA.
Realizar análises regulares de tráfego de rede para detectar atividades suspeitas.
Treinar funcionários sobre segurança cibernética para evitar erros que possam levar a violações de segurança.
