Armored Likho использует благотворительность для шпионажа с помощью Rust-имплантов

Группировка Armored Likho проводит новую кибершпионскую кампанию против пользователей и организаций в России. Атакующие используют поддельное приложение, имитирующее сервис для отправки помощи благотворительным фондам, для первоначального заражения.

Кампания использует новый инструментарий на языке Rust, включая Still Toolkit. Компонент Still Sync крадет данные сессий Telegram для доступа к учетным записям жертв и последующей выгрузки переписки и медиафайлов. Второй компонент, Still Audio, предназначен для скрытой записи разговоров.

Источник: Securelist
@cbunit