— Специалисты выявили новую волну кибератак на российский госсектор, за которыми стоит группировка Cavalry Werewolf
Основной вектор заражения — таргетированные фишинговые письма, оформленные как официальные сообщения от представителей правительства Киргизии
Во вложениях к таким письмам рассылались архивы RAR, содержащие малварь:
1. FoalShell — облегчённая обратная оболочка, реализованная на Go, C++ и C#. Через неё атакующие могут запускать произвольные команды в среде;
2. StallionRAT — представляет собой более функционального «троянца» с поддержкой Go, PowerShell и Python. Он обеспечивает выполнение произвольных команд, загрузку дополнительных компонентов и передачу собранной информации через Telegram-бота
🧑💻 Этичный хакер