🐕 Insolent Hyena атакует российские организации с помощью трояна NightWire и стилера Excalibur

С января по июль 2026 года специалисты BI.ZONE Threat Intelligence исследовали активность кластера Insolent Hyena. Выяснилось, что злоумышленники активно взаимодействуют с кибершпионами и финансово мотивированными атакующими.

Для атак использовались:

🔵ранее неизвестный троян удаленного доступа NightWire;
🔵стилер Excalibur, написанный на Python и обфусцированный с помощью PyArmor;
🔵средства удаленного администрирования NetSupport;
🔵троян удаленного доступа CapDoor;
🔵C2-фреймворки AdaptixC2 и Cobalt Strike.

➡️Подробнее о кампании и техниках Insolent Hyena