Киберугроза, известная как Armored Likho APT, активизировалась и начала нацеливаться на государственные учреждения и компании в сфере электрической энергетики. Данная группа использует модульные удаленные администраторские инструменты (RAT) и программы для кражи информации в своих операциях, которые имеют как финансовую мотивацию, так и цели кибершпионажа.

Согласно недавним отчетам, Armored Likho APT применяет различные тактики и инструменты, что позволяет им эффективно обходить системы безопасности и достигать своих целей. Использование модульных RAT дает группе возможность адаптироваться к различным целям и ситуациям, что значительно усложняет их обнаружение.

Специалисты по кибербезопасности предупреждают о возможности увеличения числа атак со стороны этой группы, особенно в свете текущих геополитических напряжений. Государственные учреждения и энергетические компании должны быть особенно внимательны к потенциальным уязвимостям и внедрять современные меры защиты.

Кибершпионаж и финансовые атаки, которые осуществляются Armored Likho, подчеркивают важность повышения уровня киберзащиты для критически важных инфраструктур. Важно, чтобы организации регулярно обновляли свои системы безопасности и проводили обучение сотрудников по вопросам киберугроз.

Эксперты советуют следить за обновлениями в области кибербезопасности и оперативно реагировать на любые подозрительные активности, чтобы минимизировать риски и последствия возможных атак.

Источник новости:
SecurityWeek

Читать полностью